ارجو المساعده .. مشكله في دخول الادمن لسكربت النكت

لويس · 11-02-2007, 03:56 AM

السلام عليكم ورحمه الله وبركاته

لدي مشكله في موقعي

http://www.lolat.com

ماقدر ادخل على لوحه تحكم السكربت

كل ما ادخل لخيار في لوحه تحكم السكربت يرجع يطلب مني اليوزر و الباسوورد

مثلا لما اجي احذف نكته ... يرجع يطلب الباسوورد

وبكذا ما اقدر احذف او اضيف شي

جربت حذف الكوكيز

وجربت دخلت من جهاز اخر

المشكله هذي ضهرتلي بعد ما اخترق الموقع وتم تغير الصفحه الرئيسيه

قمت انا بتبديل ملفات كثير للسكربت

بعدها ضهرت المشكله هذي

اتمنى المساعده في حل المشكله

لمن لديه الخبره

GHOST · 11-02-2007, 04:18 AM

ممكن ترفق ملف تسجيل الدخول .

ويصير خير ان شاء الله

فِكرة · 11-02-2007, 04:47 AM

السلام عليكم ورحمة الله وبركاته

في الغالب اكواد السكريبت تحتاج للتحديث لتناسب الوضعية OFF لـ register_globals

لويس · 11-02-2007, 05:15 AM

GHOST

اشكرك على سرعه تجاوبك معي

وراح ارسلك الملف بالمرفقات

اقتباس:

المشاركة الأصلية كتبت بواسطة mahmoud009

السلام عليكم ورحمة الله وبركاته

في الغالب اكواد السكريبت تحتاج للتحديث لتناسب الوضعية OFF لـ register_globals

صادفتني المشكله هذي في السابق وقمت بحلها بكود وضعته في السكربت

الله يعطيك العافيه يا محمود009

فِكرة · 11-02-2007, 05:42 AM

واضح ان المشكلة تماماً كما اخبرتك

بدليل استخدامك لهذه الأكواد

كود:

$PHP_SELF
session_register("aid");
session_register("apass");
 session_unregister("aid");
  session_unregister("apass");

اقرأ هذا الموضوع سيفيدك
http://www.montadaphp.net/showthread.php?t=36

GHOST · 11-02-2007, 06:03 AM

[CENTER]في الملف الذي رفعته ضع هذين السطرين وجرب ان شاء الله تضبط معاك

في السطر رقم 44 ضع[/CENTER]

كود PHP:

  $aid     = $_REQUEST["aid"]; 

$apass = $_REQUEST["apass"];

لويس · 11-02-2007, 07:03 PM

Ghost اخوي للاسف ماتغير شي نفس المشكله موجوده
شكرا لك

محمود الموضوع رائع بس ما قدرت اني احل المشكله
اشكرك على الموقع المفيد جدا

راح اثبت السكربت مره اخرى وان شاء الله تنحل المشكله

فِكرة · 11-02-2007, 08:24 PM

طيب جرب هذا المف بدلا من ملفك

وادعيلي

لويس · 11-02-2007, 09:23 PM

تم اعاده الثبيت وللاسف نفس المشكله

وتم استبدال الملف و للاسف اخوي محمود نفس المشكله

والف شكر لك

والله يعطيك العافيه

محمود .. في السابق كانت فيه مشكله لدي في السكربت .

لم استطع تحديثه ليتناسب مع الوضعية OFF لـ register_globals

... وماكنت اقدر ادخل للادمن بالمره

لكن وضعت كود في ملف الكونفق لتدارك المشكله

والكود هو

كود PHP:

   if ( phpversion() >= "4.2.0"){

    extract($_POST);

    extract($_GET);

    extract($_SERVER);

}

وعلى ما اعتقد ذكر في احد المواضيع انه الكود هذا خطر على الموقع لانه يسبب ثغره

ممكن تكون الاستظافه زادة من برامج الحمايه او ما شابه الي تلغي الاكواد الي زي هذي ؟؟

فِكرة · 11-02-2007, 09:34 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة لويس

محمود .. في السابق كانت فيه مشكله لدي في السكربت .

لم استطع تحديثه ليتناسب مع الوضعية OFF لـ register_globals

... وماكنت اقدر ادخل للادمن بالمره

لكن وضعت كود في ملف الكونفق لتدارك المشكله

والكود هو

كود PHP:

if ( phpversion() >= "4.2.0"){ extract($_POST); extract($_GET); extract($_SERVER); }

وعلى ما اعتقد ذكر في احد المواضيع انه الكود هذا خطر على الموقع لانه يسبب ثغره

ممكن تكون الاستظافه زادة من برامج الحمايه او ما شابه الي تلغي الاكواد الي زي هذي ؟؟

على حد علمي لا يمكن للاستضافة ايقاف مثل هذه الأكواد فهي أساسية لأي سكريبت..
وفعلا استخدام هذا الكود خطر جداً كما تفضلت لانه يفتح الباب على مصراعيه امام المخترقين...

طيب محاولة أخرى عسى نقدر نحل المشكلة
انت قلت ان المشكلة تظهر عند محاولة التنقل بين خيارات لوحة التحكم..

طيب ممكن ترفقلي الملف المحتوي على أحد هذه الخيارات؟ وأيضاً أي ملفات متضمنة به عن طريق include او require.. فأكيد هذه الملفات لاتستطيع أن تقرأ الكوكيز جيداً لذا ترجع تطلب منك تسجيل الدخول مرة أخرى....

لويس · 12-02-2007, 02:01 AM

الله يعطيك العافيه والله

ارفقت لك السكربت كامل

واذا تبي مجلد الادمن ارفقته لوحده

وهذا رابط الادمن اذا تبي تشيك على المشكله

http://www.lolat.com/jok/admin

الاسم admin

باسوورد admin

ومره اخرى الف شكر لك

فِكرة · 12-02-2007, 02:31 AM

فك الضغط عن الملف المرفق

وارفع الملف htacces. الى المجلد jok

واخبرني بالنتيجة

لويس · 12-02-2007, 02:57 AM

يطلعلي خطا في الموقع

؟؟

لويس · 19-03-2007, 03:35 AM

UP للمساعده

مازالت المشكله موجوده

اتمنى لمن لديه حل المساعده ولو بمقابل $$

جربت السكربت على السيرفر الشخصي شغال

اتوقع المشكله من السيرفر

babylonserver · 03-05-2007, 01:21 PM

قد يكون محتوى المرفق معروف لديكم وذكر بالموضوع عنه

ولكن لدي يقين انه السبب

عملته لكم للداله register_globals

ارفعه بملف الادمن
او ملف السكربتت كلل جرب

اذا كان تعرفه ومجربه

يمكن احد الاسباب اختلاف قواعد الباينات من اصدار وطريقة رفعها والترميز لها

حاول وسوف نتساعد معكم وبلا مقابل اخي في سوالف مواضيع الفائده هذه نحترمها ونقدرها

اشكر كل من شارك بالموضوع

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق