عباقرة النيوك - " فقط للعباقرة " nuke 7.5

[elkaser]

السلام عليكم
اخواني شفنا انو طرح اصدار جديد لمجلة النيوك وهو 7.6 و 7.7 علطريق

ولاكن ممكن احد يعطينا وين الثغرة في اصدار 7.5 ؟؟؟؟؟؟؟؟
اريد الثغرة وحلا لهلا لاني لا اريد ان اعمل ابديت


ابن الثغرة وطريقة اغلاقها؟؟؟
وتحياتي لكم والسلام

[ArabOasis.Net]

وعليكم السلام ورحمة الله وبركاته ..!

على حسب علمي فإن الثغرات التي ظهرت مع الإصدارة من نيوك 7.5 عند نزولها قد تم إصلاحها مع نزول الباتش الأمني لها رقم 2.6 من موقع NukeSecurity.com أو موقع NukeResources.com وهو ما قد أضفناه إلى هذه الأصدارة عند تعريبنا لها --->>[ الإصدار 7.5 من النيوك تعريب شبكة الواحة مع التحديثات الأمنية ] لذلك قاموا بتفادي الأخطاء التي ظهرت في الإصدارة 7.5 مع الإصدارة الجديدة وقاموا بإضافة متغيرات جديدة وقد نزل أيضاً باتش أمني جديد لهذه الأصدارة 7.6 لسد الثغرات الأمنية الجديدة وهذا الباتش أصلاً قائم على الباتش الأمني 2.6 الذي نزل للإصدارة 7.5 من النيوك لكن مع هذا يفضل أن تقوم بحماية ملف admin.php عن طريق htaccess .. هذا بالنسبة للإصدار 7.5 !!

أما في الإصدارة 7.6 من النيوك يمكنك حذف ملف admin.php أو تغيير إسمه إلى أي أسم آخر لزيادة الأمان وذلك بعد أن تقوم بتغيير إسمه في ملف config.php وهذا يعطي زيادة في الأمان والحماية .

وهنا رابط تحميل الباتش الأمني الجديد Nuke 7.6 Patched

وهذا التعليق من الموقع على هذا الباتش :

The latest patch for PHP-Nuke 7.6
Just about all variables have been secured against sql injection by running a check on their content before inserting anything into the database tables and after having extracted anything from them as well, any module that had not been secured before has been included as well as all admin files.


تحياتي لك .

[elkaser]

السلام عليكم
اخي انا قمت بتطوير موديلات النيوك 7.5 ولا اريد التحويل الاى 7.6 فكيف ممكن اتأكد من امانها ؟

[sh2soft.net]

شباب 7.6 ولاااااااااا اروووووووووع صدقوني
http://www.sh4soft.info/html/index.php دي المجله تعريب شبكة شباب سوفت (( تعريبي )) 7.6 تجريبيه جربو اخترقوها او شوفو رابط الادمن
http://www.sh4soft.info/html/admin.php

مغير لاسم ثاني وبدخل عليه وكأنه admin.php

يعني متاهه للهاكرز