عندك 4images 1.7.2 او اقل ؟ اغلقه او حدثه الآن

[alwoolf]

السلام عليكم ورحمة الله وبركاته

لايوجد اي شيء لكي يناقش سوى ان النسخ من 1.7.2 واقل ظهر لها استثمار من نوع سيكول انجكشن فا أي طفل انترنت من اليوم لبكره بيستلم قوقل ويدعس بالسيكل وبيشتغل كوبي وبست

الافضل التحديث وتأمين ملف الـadmin بـ.htaccess



للنسخ 1.7.3 1.7.2
globals.php
السطر 250

$search_keywords = (isset($HTTP_POST_VARS['search_keywords'])) ? trim($HTTP_POST_VARS['search_keywords']) : urldecode(trim($HTTP_GET_VARS['search_keywords']));

استبدله

$search_keywords = (isset($HTTP_POST_VARS['search_keywords'])) ? trim($HTTP_POST_VARS['search_keywords']) : trim($HTTP_GET_VARS['search_keywords']);

للنسخ 1.7.1 واقل
search.php
السطر 32

$search_user = (isset($HTTP_POST_VARS['search_user'])) ? trim($HTTP_POST_VARS['search_user']) : urldecode(trim($HTTP_GET_VARS['search_user']));

استبدله

$search_user = (isset($HTTP_POST_VARS['search_user'])) ? trim($HTTP_POST_VARS['search_user']) : trim($HTTP_GET_VARS['search_user']);

تحياتي

[SwahL.com]

اخوي طيب اذا السيرفر ما يقبل الـ.htaccess

وش الطريقة .. هل من حل آخر ..

[alwoolf]

طرق الحمايه الاضافيه كثييرة

على الاقل غير اسم فولدر الادمن


وفيه سكربتات اضافيه لمنع ثغرات السيكول انجكشن والـxss والـphp code injection

قاعد اجربهم من حيث اللود الي راح تسببه على السكربتات لو اضيفت وسرعتهم اخلص منهم وراح اكتب تقرير كامل فيهم



تحياتي

[SwahL.com]

تم التعديل .. تسلم اخي الكريم ..

[جريح الكلمه]

بارك الله فيك اخوي والحمدالله قبل كم يوم رقيت الالبوم للاصدار

الاخير بس ايش اكتب بملف الـ htaccess ??

[alwoolf]

لايحتاج لذالك بالنسبه للترقيع
لكن تستطيع اغلاق الفولدر الخاص بالادمن من لوحة السي بنل لكي لايتم الوصول للوحه التحكم بشكل مباشر اذا عرف الباسورد من هذا النوع من الثغرات

نسيت احط وصلة التنبيه عن الثغره من الشركه الام
http://www.4homepages.de/forum/index.php?topic=14604.0

تحياتي

[جريح الكلمه]

لايحتاج لذالك بالنسبه للترقيع
لكن تستطيع اغلاق الفولدر الخاص بالادمن من لوحة السي بنل لكي لايتم الوصول للوحه التحكم بشكل مباشر اذا عرف الباسورد من هذا النوع من الثغرات

طيب ممكن اعرف كيف اقفله اذا مايزعجك اخوي

[alwoolf]

http://www.swalif.net/softs/showthread.php?t=172652
اقرا النقطه الثالثه


ولاتترك اي فولدر خاص بالتحكم في اي سكربت الا وتقفله

[جريح الكلمه]

مشكور حبيبي وتم التطبيق