الموضوع: يا جماعة في ثغرة اعتقد مالها حل في 3.0.7

فيه طفل ابشلنا تكرمون

متسلط على منتدى واحد من الشباب كل يوم يخترقة رقينا المنتدى الى اخر اصدار مع تغيير جميع الملفات التي فيه شبهه

لاكن الى الان يخترق المنتدى

وطريقته نفس طريقة الطفل Shark

يزرع صفحه في الواجهه

هل فيه طريقه يا اخوان لسد هذه الثغره لأن المبزرة كثروا

خاطب الشركه المستضيفه هناك تغره ربما في ملفات الفرونت بيج والله اعلم

ربما زارع شل بموقعك

ابحث بين الملفات عن ملف غريب

اخوي حط المنتدى وابشرر

او ارسلي رسالة خاصة باميلك وانا اضيفك بس لاتضيفني على الايميل اللي في التوقيع


وباذن الله احل مشكلتك

اظن السيرفر الي انت عليه مافيه سيف مود ويقدر يغير الصفحه من اي موقع على السيرفر اذا كان محمل شل

السلام عليكم مساله وجود ثغره من عدمه لن اناقش فيها لكن كلمه مالها حل كلمه مستحيله لان هناك برمجه ا>ن يوجد بدائل برمجيه اى لو اكتشفت ثغره اقدر احلها


بخصوص ثغره فاظن انه مستبعد اذا كنت متابع موقعك اظن ان مشكلتك بالسيرفر وعدم اغلاق بعض الدوال الخطره

يعطيكم العافيه على تفاعلكم

اتضح لي ان المخترق كان يضع رسالة الأختراق داخل تمبلت FORUMHOME

وكان الأستايل هو الثغرة

لذلك انصح جميع من لديهم ستايلات للأصدار3.0.1 وتم تركيبها للنسخ 3.0.7

ان يحذفوها

لذلك قمت بتركيب ستايل الشركة ولم يقدر على نفس الطريقة التي يخترق فيها

لذلك اتبع طريقه اخرى :con2:

وهي تعطيل المنتدى وظهور رسالة :

Database error in vBulletin 3.0.7:

Invalid SQL:
SELECT title, template
FROM template
WHERE templateid IN (10941,10942,10943,10944,10945,10946,10947,10948,10949,0,10950,10951,10952,10953,11198,11197,11157,1 1035,11034,11045,11012,11013,11152,11155,11162,11031,11032,11033,11123,11167,11166,11173,11172,11171 ,11168,11170)

mysql error: Unknown column 'templateid' in 'where clause'

mysql error number: 1054