الموضوع: ثغرة جديدة وطريقة تسكيرها نهائيا 3.0.3

أخواني اعضاء منتدى سوالف سوفت ظهرت بالاونة الاخيرة مجموعة كبيرة من الثغرات في الفبولتن
من الاصدار 3.03 وطالع وبكل يوم يتم تسكير الثغرات وانزل نسخة جديدة

اليوم سوف نتحدث عن ثغرة وهي ثغرة

كود:

forumdisplay.php?f=1&GLOBALS[]=1&comma={${system($cmd)}}{${exit()}}&cmd=ls%20-l

لو أنك نسخت هذا الكود والصقتة بعد عنوان المنتدى سوف تشاهد اسم الادمن وتصاريح المنتدى
والملفات يقال ان الهكرز قد يستغلون هذه الثغرة ؟

الحل ياااخواني انك تقوم بانزال النسخة 3.0.7 وبعد ماتنزلها على جهازك تاخذ الملف فقد
forumdisplay.php

وتحطة بدال اللي عندك وبعد ذلك تنتهي هذه الثغرة العينة


كما أن هنــــاك ملف عنوانة subscriptions

ادخل على هذا الملف واخذف كل مابه وبعد ذلك اعطة تصريح 777
وبعد كذا نكون قضينا على بعض الثغرات هناك ثغرات كثغرت الرسائل الخاصة والمواضيع العشرة
واعتقد ان الاخوان بسوالف ماقصروا


تحياتي أمل من الجميع أن يبلغونا عن الثغرات الجديدة وطريقة حلها

تحياتي لكم

أخوي القلادي


فيه قسم خاص بالمنتديات

الله يعافيك اخوي انقل المشاركة لقسم المنتديات بعد اذنك

جزاك الله خير

ملف حماية المنتديات الموجود في التوقيع يحميك من هذه الثغرة وأمثالها بإذن الله.


طبعا هذا لا يعني أبدا البقاء على النسخة القديمة وعدم تحديث المنتدى في أسرع وقت.





.

هل 3.0.3 غير 3.0.7
يعنى ما نحلهاش على 3.0.7
أرجو التوضيح

مشكووووووووووووووووووووور على الموضوع

شكرا للجميع أخواني والله يعافيكم بخصوص سؤال الاخ CURLY

الثغرة تم تسكيرها في 3.0.7 ولكن منتداي انا 3.0.3 لذلك اخذت فقط ...ملف forumdisplay.php
من النسخة 30.7 فقط ..

مع تحياتي اخي الكريم

وشكرا لكم جميعا اخواني

amn4arab
شكرا لك سوف احمل الملف الذي ادرجته بالتوقيع
شكرا لك ولكل الذين شاركوا بالردود

اخوكم القلادي

مشكور على ردك

ممكن تعطيني رابط نسخة 3.0.7

http://www.swalif.net/softs/showthre...%CE%C9+vb3.0.7
اتفضل خوى
ولو عملت بحث هتلاقى نسخ تانية
وكمان كان فى موضوع بكل نسخ ال vb3.0.7 اللى نزلت
دور هتلاقى

مشكور عذبتك معي

اخي اي نسخة جديدة خذ منها الملف واستبدلة بالموجود لديك مع تحياتي

اخوك القلادي