تم اختراق مجلتي ليعاد توجيهها لموقع آخر

[a1b2c3]

اشكو بثي وحزني الى الله
لقد تم اختراق مجلتي واصبحت الاندكس تتوجه لموقع المخترق وانا في حيرة من امري
اصدار المجلة 5.5

ارشدوني للحل بارك الله جهودكم

[Al7zen]

الله يعينك اخوي على ما ابتلاك .

اعتقد انه تم العبث في ملف index.php بالمجلد الرئيسي .

حمله مره ثانيه من جهازك و انشالله بتشتغل معاك تمام .

تحياتي المعطرة لك

[a1b2c3]

رفعت اندكس جديدة ولكن دون فائدة
ارجو من اهل العلم المساعدة

[عبد الرحمن]

هذه ثغرة في نظام المقالات حيث يتمكن الشخص عن طريق التقويم من تعديل الخبر

وإليك الحل


افتح مجلد

/modules/new/index.php


ثم ابحث عن

function rate_article($sid, $score) {
    global $prefix, $dbi, $ratecookie, $sitename, $r_options; 

أضف بعدها هذا

    $score = intval($score);
    if ($score) {
    if ($score > 5) { $score = 5; }
    if ($score < 1) { $score = 1; }
    if ($score != 1 AND $score != 2 AND $score != 3 AND $score != 4 AND $score != 5) {
        Header("Location: index.php");
        die();
    } 

لأن الثغرة هي أن يوضع متغيرات المقالات ضمن المتغير $score بحيث تحدث قاعدة البيانات بالحقول المدخلة

لكن هنا لا يمكن التحديث إلا إذا كان المتغير رقما

[الامبراطور]

اخي الكريم, قم بتحديث المجله الى الاصدار الاخير للان الاصدار الخامس 5.5 وما تحت يوجد به ثغره وهي :-

viewpage.php?file=/etc/passwd

[BitSurFer]

مو اللي يزيد في كره المجلة
1- تخترق
2- محددة ما تقدر تضيف بسهولة

انصح الصفحة الاولى تكون html
والباقي ركب سكربتات حتى تتعب

[shaqraoy]

مهما فعلت في نسخة النيوك 5.5 سيتم اختراقها لان هناك سكربتات جاهزة يستخدمها المخترقون لتغيير عناوين وموضوعات الصفحة الاولى في الموقع نظام الاخبار والاخبار المحفوظة في قاعدة البيانات وبالتالي وضع وصلة تقوم بالانتقال الى الموقع المرغوب فيه.
ولحل ذلك مؤقتا قم بالغاء او تعديل الخبر عن طريق الادمان لمنع الانتقال الى التلقائي الى الموقع المحدد مع ان ذلك لن يكون بذا فائدة تذكر.
لذلك قم بترقية البرنامج الى النسخة السادسة على الاقل مع مراعاة ان تكون تلك النسخة معدلة ملفاتها التي وجدت بها ثغرة سابقة وستنتهي مشكلتك كما انتهت مشكلتي في موقعي.
تحياتي

[a1b2c3]

جزاك الله خيرا اخي عبدالرحمن لقد فعلت ماطلبته مني ولكن تظهر لي

الرسالة التالية

Parse error: parse error, unexpected T_ELSE in /home/********/public_html/modules/News/index.php on line 141

شاكرا للجميع مشاركتهم
وتقبلوا تحياتي

[عبد الرحمن]

حمل الملف المرافق

وضعه بدلا من

/modules/new/index.php

[a1b2c3]

حملت الملف للموقع الذي ذكرت ونفس المشكلة

[a1b2c3]

ياليتكم تعلموني وشلون ارقي المجلة من 5.5 الى الاصدار الأخير
وأكون ممنون لكم

[عبد الرحمن]

غريب جدا!!


ليتك ترسل لي عنوان موقعك

على

ababab90


@


yahoo.com


كي أتفحص المجلة


أما بخصوص الترقية فهناك ملفات upgrade تأتي مع الإصدار 6.5

شغلها متتابعة

من 5.5 إلى 5.6 إلى 5.8 وهكذا

[a1b2c3]

دلوني على آخر اصدار من المجلة وطريقة الترقية من الاصدارة 5.5 الى
آخر اصدارة .

شاكرا لكم تعاونكم وصبركم

[Abo-Khaled]

افضل نسخة ستجدها

في

قهوة نت

تحياتي

[a1b2c3]

كيف يمكنني ترقية نسختي بدون اي مشاكل ، اريد رابط لطريقة الترقية
الصحيحة والسليمة او يتبرع احدكم بالشرح لي ولأمثالي ممن لايجيدون
عمل الترقية .