حول اختراق المنتدى

[المملكة الفاضلة]

السلام عليكم

أعاني منذ فترة من اختراق منتداي

بحيث تظهر صفحة اختراق في جميع الصفحات وحتى عند محاولة الدخول للوحة التحكم

أظن أن هذه هي ثغرة الـspacer_open

حاولت استعادة المنتدى بكثير من الشروحات ولم استطع

منها ترقية المنتدى لاستعادة القوالب

ومنها زرع أمر في قاعدة البيانات

لم تنجح لا هذه ولا هذه

سؤالي حول كيفية اغلاق هذه الثغرة والتخلص من ازعاجها
والسؤال الأهم لماذا لم تنفع معي الحلول السابقة،هل لأن الثغرة ليس هي نفسها أن أن المخترقين طوروا من قدراتهم.

وجزاكم الله كل خير

[mzyan]

جرب زراعة الامر التالي في قاعده البيانات :
UPDATE `template` SET `template` = '<!-- open content container --> ".(($show[''old_explorer'']) ? (" <table cellpadding=\\"0\\" cellspacing=\\"0\\" border=\\"0\\" width=\\"$stylevar[outertablewidth]\\" align=\\"center\\"><tr><td class=\\"page\\" style=\\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\\"> ") : (" <div align=\\"center\\"> <div class=\\"page\\" style=\\"width:$stylevar[outerdivwidth]; text-align:$stylevar[left]\\"> <div style=\\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\\"> "))."' WHERE `template`.`title` ='spacer_open' ;