سكربت مدونة زوارة نت الإصدار الاول ZuwaraNeT Blog Version 1.0 Beta أول اعمالي!!

[Firas-B]

السلام عليكم ورحمة الله وبركاته



الحمد لله رب العالمين ، والصلاة والسلام على سيد المرسلين
تم وبحمد الله الإنتهاء من برمجة وتصميم سكربت مدونة زوارة نت الإصدار الاول والتجريبي ZuwaraNeT Blog Version 1.0 Beta
السكربت مبرمج بلغة البي اتش بي php وهو اول اعمالي البرمجية




خصائص السكربت

1-إمكانية إضافة تعليقات على المقالات للزوار
2-إمكانية تحرير(حذف,تعديل) التعليقات من لوحة تحكم الإدارة
3-إمكانية اضافة وتحرير(حذف,تعديل) الأقسام من لوحة تحكم الإدارة
4-إمكانية إضافة وتحرير(تعديل,حذف) المواقع الصديقة
5-إمكانية تحرير(نقل,حذف,تعديل) المقالات من لوحة تحكم الإدارة
6-إمكانية إضافة وتحرير(حذف,تعديل) الإداريين من لوحة تحكم الإدارة
7-إمكانية تغير الستايل من لوحة تحكم الإدارة
8-إمكانية تحديد عدد المقالات التي تظهر في كل صفحة من لوحة تحكم الإدارة
9-إمكانية إغلاق(مع ترك رسالة الإغلاق)و فتح المدونة من لوحة تحكم الإدارة
10-إمكانية تعديل مصطلاحات اللغة او تغير اللغة من ملف language.php الموجود داخل مجلد language


متطلبات تشغيل السكربت

php5



طريقة التركيب

1- قم بتعديل بيانات قاعدة البيانات من ملف الكونفيق config.php الموجود داخل مجلد includes
2- قم برفع المدونة بـ برنامج الإف تي بي ftp الى سيرفر موقعك

3- قم بإتباع هذا المسار

www.web/blog/install/index.php
حيث web هو دومين موقعك و blog مجلد السكربت

4-اعطي تصريح 777 لمجلد comple الموجود داخل مجلد styles/default

5- اتبع عملية التنصيب




[













6- قم بحذف مجلد install نهائياً




لتحميل النسخة التجريبية

http://www.zuwara.ne...g_v1.0_beta.rar



بعض الصور من المدونة










بعض الصور من لوحة التحكم









ارجو إبلاغي عن اي أخطاء في السكربت وعن اي ثغرات امنية حتى يتم اصلاحها في النسخة القادمة

وهذا مثال عن المدونة

http://zuwaranetblog.vacau.com/blog

والسلام عليكم ورحمة الله وبركاته

[مهند الحلبي]

ربي يوفقك يالغالي

[Mr.Mahdy]

روعة روعة روعة
واللله سلمت يديك اخوى الكريم بارك الله فيك
واتمنى الاستمرار فى تطويرها

[الماجيك]

عفوا السكربت مصاب بثغرة الحقن
سوف اراسلك,

[M. Al-Dhafeeri]

شغل رائع ما شاء الله

[Firas-B]

السلام عليكم ورحمة الله وبركاته
مهند الحلبي,
M. Al-Dhafeeri,
Mr.Mahdy
شكراً لمروركم وابداء رأيكم وبخصوص التطوير ان شاء الله عما قريب سيتم تطويره واصدار النسخة الاولى الغير التجريبية
اما بالنسبة للاخ الماجيك ..
لم تصلني اي رسالة منك وان كان وجود للثغرة ارجو طرحها هنا امام الجميع ويفضل مع الترقيع
وشكراً..
والسلام عليكم

[jeltiyassir]

صحيح فالموقع مصاب بثغرة sql injection و للأسف ليست لدي خبرة في ترقيع هدا النوع من الثغرات .

كعمل عربي , وفقك الله و ان شاء الله نشاهده يوما من الأيام ينافس باقي المدونات , حاول الآن تصليح الأخطاء و اضافة نظام خاص بالاضافات مثل الووردبريس و اضافة بعض الستايلات و شروحات لتصميم ستايل أو اضافة ثم كخطوة لاحقة حاول اصدار نسخة انجليزية , نصيحة , لا تلتفت الى أي رد محبط أو نقد هادم أم استهتار , عملك رائع و تحتاج الى المضي قدما فيه . كل الخطوات التي دكرتها لك لا تستعجل أبدا في البدأ بالواحدة حتى تنتهي من الأخرى و شكرا كثيرا لك .

أخوك ياسر .

[Mr.Mahdy]

http://3asfh.net/vb/showthread.php?t=49817

[risalh clup]

ربى يخليك

اكثر من رائع

[إينـاسوفت]

أنا كمستخدم ووردبريس

سكربت مشهور + دعم عربي رائع + إضافات لا عدد لها + قوالب + تعديلات برمجية حيث يمكنك أن تحول السكربت لأي سكربت تريده

ما الذي يدفعني لإستخدام برميجتك؟
لا أريد أن احبطك لكن أريد منك التركيز حول ما يميزه عن ووردبريس

[Firas-B]

السلام عليكم ورحمة الله وبركاته

jeltiyassir ,risalh clup
مشكورين على الردود وخصوصا الاخ العزيز ياسر

Mr.Mahdy
http://3asfh.net/vb/showthread.php?t=49817

جربت ماهو مشروح ولم تظهر لي اي علامات تؤكد بوجود الثغرة؟؟

على حسب علمي لا اعتقد ان الثغرة موجودة وذلك لأنني استعملت داله intval(); للتعامل مع قيمة الـ$_GET
وهذه بعض الامثلة التي تؤكد بعدم وجود الثغرة
http://zuwaranetblog.vacau.com/blog/...d=%271%27%20/*

http://zuwaranetblog.vacau.com/blog/...d=%271%27%20/*
http://zuwaranetblog.vacau.com/blog/...ll,public%20/*

http://zuwaranetblog.vacau.com/blog/...TABASE%28%29/*

http://zuwaranetblog.vacau.com/blog/...%20null,null/*
http://zuwaranetblog.vacau.com/blog/...ELECT%20null/*

http://zuwaranetblog.vacau.com/blog/show.php?id=1%27
وان كانت موجودة فعلا كما قلتم ارجو ابلاغي عن مكان وجودها وشاكر لكم مقدما
..
والسلام عليكم ورحمة الله وبركاته

[jeltiyassir]

في الأول فحصته بأحد البرامج و قال أن الموقع مصاب .

ثم للتأكد قمت بتجريب عدة أمور فلم أجد أي ثغرة , أعتدر لك أخي و السكربت سليم 100 في 100 من ناحية ثغرات sql injection .

أخوك ياسر .