اختراق آخر نسخة بوضع صفحة

[HardWare]

لدينا آخر نسخة من VB تم اختراقها بوضع صفحة index.php
المنتدى يحوي شريط آخر مشاركات

لا ادري اذا كان يحوي هاكات أخرى

ما سبب الاختراق؟ حد عنده علم؟

وما الاشياء التي اضبطها لهذا النوع من الاختراق

[ahmed-samara]

اذا كان الأختراق تم تغير index.php

يبقى هذا شل ومرفوع ويتحكم بمسح واسبتدال الملفات او عن طريق الـftp

لأكن ازي كان ليست من الأندكس يبقى من الاستايل استرجع تمبليات FORUMHOME او ارفع استايل جديد

وفى اكثر من شرح لحماية المنتدي وعمل جدار ناري والخ المهم رجع المنتدي ...

[هوست دبي]

السلام عليكم

إخواني هذي ثغرة جديدة

تم اكتشافها بالأمس

الثغرة تعمل استعلام على قاعدة البيانات

يقوم بزراعة كود html لصفحة الاختراق

في جدول template

و بالتحديد في FORUMHOME

إذا كانت ملف شل

فالاختراق يزول برفع ملف index.php

لكن في الاختراق الجديد هذا لا يزول

لذلك فالثغرة جديدة

و تم اختراق سيرفرين

و لم نجد أي ترقيع حتى الآن

لكن في حل مؤقت

[Sc®iPt]

انتظروا بكرا انا بنزل موضوع شامل للحماية من أغلب الثغرات اللي نزلت وفك الأختراق منها ولا يوجد شيء دون حل "Waiting Me"

[هوست دبي]

السلام عليكم

يا جماعة أعتقد أن هذي هي ثغرة XSS

أعتقد أنها عادت من جديد

من فترة الفيبولتن نزلوا تحديث في بعض الملفات

http://www.vbulletin.com/forum/showt...72#post1355572

و بالتحديد الرد رقم ستة

أنصح الجميع بتنزيل التحديث هذا في أسرع وقت

[الغريب همام]

من فترة الفيبولتن نزلوا تحديث في بعض الملفات

http://www.vbulletin.com/forum/show...572#post1355572

و بالتحديد الرد رقم ستة

أنصح الجميع بتنزيل التحديث هذا في أسرع وقت

دخلت في موقع الفيبليوتن على الباتشات في منطقة الأعضاء ووجدت أنه لا يوجد أي باتش يخص نسخة PL1 3.6.7 وهذه صورة من منطقة الأعضاء لآخر باتش أصدر حتى الآن :

[هوست دبي]

يا أخوي في الصورة اللي موجودة عندك أول باتش ظاهر يخص أي نسخة ؟؟؟؟

[AboAyoob]

يا أخوي في الصورة اللي موجودة عندك أول باتش ظاهر يخص أي نسخة ؟؟؟؟

الباتش في المشاركة رقم 6
http://www.vbulletin.com/forum/showp...10&postcount=6

هذا التعديل قديم ، ظهر باليوم الثاني من صدور النسخة 3.6.7

التعديل في تاريخ May 16th 2007
أستبدال الملف functions_online.php و virsion.php الموجود في includes
ورفع البرودكت
اللي مو عنده موجود في الرفقات

[saidsakr]

السلام عليكم ورحمة الله

هل التحديثات هذه تصلح للنسخ الغير مرخصة ؟

في انتظار الرد وشكرا
:con2:

[AbuAlK]

هل حقاً تصلح للنسخ الغير مرخصة ؟