حل ثغره شريط المواضيع من المصممون العرب

[هيرو]

جزاك الله ألف خير

[كتكوت]

جزاك الله خير

[شفاف]

اخي دوك ..
هل تقصد اننا نضع

$ftitle="";
$fsel="";

قبل السطر السابق بدون

$wheresql

أم العكس ؟؟

تحياتي لمجهودكم ..
وجزاكم الله خير

تحياتي

[الألمعي]

هل يستطيع الشخص أن ستغل هذه الثغرة في مسح جميع المواضيع والمنتدى وتشكيل مجموعات مستخدمين جديدة، وإضافة وتعديل الأعضاء؟

في الحقيقة، منتداي تعرض لاختراق من أحد المخربين -لا غفر الله له-، وقد استغربت حينما أضاف مجموعة جديدة ومسح مواضيع كثيرة مع العلم بأن مجلد لوحة تحكم المنتدى له باسوود خاص به على Apache.

فهل هذا يعني أنه استغل هذه الثغرة، أم أن هناك احتمال آخر؟

[arabsdesign]

يستطيع اللعب بالكوكيز مثلما اوضح الشباب

اذا لم يكن هناك حمايه للادمن ضاع المنتدى كامل

اما اذا كان الادمن محمى فسيكون فقط تقليل من هيبه الادمن امام الاعضاء حيث لن تتخطى عن نقل مواضيع او حذفها او كتابه لاسم الادمن

[الألمعي]

ولكن ما الذي فعله هذا الشخص إذاً حسب توقعكم؟
أكثر من ذلك فقد وضع إعلاناً باسم المشرف العام، مما يعني بأنه استطاع الدخول على لوحة التحكم حسبما أعتقد.

[DokFLeed]

الحل هو

بعد الكود التالى

$query = "SELECT
thread.lastpost,thread.title,thread.lastposter,thread.r
eplycount,thread.views,user.userid,thread.threadid,thre
ad.forumid$fsel,thread.iconid FROM thread,user$ftitle
$wheresql ORDER BY thread.$ob $obdir LIMIT
$maxthreads"; 

أضف

$fsel="";
$fitle=""; 

حلى الاول كان به خطأ لذا الرجاء تجاهله
يمكن عن طريق الثغره ان يصبح بصلاحيات الأدمن
ابحث عن
bb[userid]
أو
Cookie Editors

[الألمعي]

رد مقتبس من DokFLeed
الحل هو

بعد الكود التالى

$query = "SELECT
thread.lastpost,thread.title,thread.lastposter,thread.r
eplycount,thread.views,user.userid,thread.threadid,thre
ad.forumid$fsel,thread.iconid FROM thread,user$ftitle
$wheresql ORDER BY thread.$ob $obdir LIMIT
$maxthreads"; 

أضف

$fsel="";
$fitle=""; 

حلى الاول كان به خطأ لذا الرجاء تجاهله
يمكن عن طريق الثغره ان يصبح بصلاحيات الأدمن
ابحث عن
bb[userid]
أو
Cookie Editors

1. هل إضافة
$fsel="";
$fitle="";

ستكون بعد أم قبل الكود

$query = "SELECT
...
؟

2. ماذا تفصد بكلامك:
ابحث عن
bb[userid]
أو
Cookie Editors

[internet]

لي اسبوع افحط بملفات المنتدي مالقيت الكلمة :anger2:

وش السالفه ؟

تراني مركب هاكين لاخر عشر مواضيع واحد للمنتدى والثاني للرئيسيه وكلهم مافي بملفاتهم شي :shy:

[Faisal28]

الله يعطيكم العافيه

[Faisal28]

الله يعطيكم العافيه