ترقيع ثغرة جديده لاصحاب المواقع الي يمتلكون 4images

[صالح]

السلام عليكم

ترقيع ثغرة سكربت الفور اميجي الجديدة 2009 البوم الصور والتوبيكات

الترقيع للنسخ - 4images version 1.7

افتح ملف global.php وابحث عن :

if (isset($HTTP_GET_VARS['l']) || isset($HTTP_POST_VARS['l'])) {
  $l = (isset($HTTP_GET_VARS['l'])) ? trim($HTTP_GET_VARS['l']) : trim($HTTP_POST_VARS['l']);
  if (file_exists(ROOT_PATH.'lang/'.$l.'/main.php')) {
    $config['language_dir'] = $l;
  }
} 

استبدله بالكود التالي :

$l = null;
if (isset($HTTP_GET_VARS['l']) || isset($HTTP_POST_VARS['l'])) {
  $requested_l = (isset($HTTP_GET_VARS['l'])) ? trim($HTTP_GET_VARS['l']) : trim($HTTP_POST_VARS['l']);
  if (!preg_match('#\.\.[\\\/]#', $requested_l) && $requested_l != $config['language_dir'] && file_exists(ROOT_PATH.'lang/'.$requested_l.'/main.php')) {
    $l = $requested_l;
    $config['language_dir'] = $l;
  }
} 

الترقيع للنسخ 1.7.1 الى 1.7.6


ابحث بنفس الملف عن :

  if ($requested_l != $config['language_dir'] && file_exists(ROOT_PATH.'lang/'.$requested_l.'/main.php')) { 

استبدله بـ :

  if (!preg_match('#\.\.[\\\/]#', $requested_l) && $requested_l != $config['language_dir'] && file_exists(ROOT_PATH.'lang/'.$requested_l.'/main.php')) { 

منقول من موقع السكربت الرسمي للفور اميجي

مصدر الموضوع :
http://www.mothhelah.com/vb/t24832.html

[EISA AHMED]

شكرا لك اخوي...
امس شفتها وكنت راح اعدل على الموجود عندي ونسيت والآن ذكرتني بارك الله فيك...

[رينديفو هوست]

المصدر الاساسي من الشركة الام

[1.7 - 1.7.6] Security fix in global.php

[محب الله ورسوله]

أطلعت عليها الأن
كل ما عملوه منع العودة للخلف ../ وهذه تسمح بالإطلاع علي ملفات أخري علي السيرفر عن طريق وضع مسارات للخروج من مجلد lang ولكن يجب أن يكون المسار الجديد يحوي ملف بأسم main
عموما لا أري فيها خطورة كبيرة فلا تقلقوا