مساعدة عاجلة ,, أبحث عن البوم بديل لـ 4nalbm _ للنيوك

[gg4gg.com]

السلام عليكم

اخواني

أبحث عن البوم بديل لـ 4nalbm _ للنيوك لأن هناك ثغرة خطيرة على حسب ما سمعت

[b-najd]

تترقع

[gg4gg.com]

طيب وين الترقيع ؟ ؟

[b-najd]

انت جب الثغرة ونرقعها ان شاء الله !!

[gg4gg.com]

اما عن الثغرة ما اعرف شيء عنها
بس يمكن احد يفيدنا في هذا الأمر

[gg4gg.com]

طيب ممكن احد يفيدنا نوع هذا الموديلز
شبكة الهلال >
ويجيب لنا

[gg4gg.com]

اما عن الثغرة قبحثت و ها هي الثغرة
من مشاركة الأخ zemam

الموديل 4nalbm فيه ثغرة واحدة وهي انك تحتاج لاعطاء التصريح 777 لمجلدات الصور ,, هذي هي الثغرة الخطيرة في البرنامج

وحلها هي اما انك تشفر كل مجلد ألبوم تنشئه وتضع بداخله ملف الـ (( .htaccess ))

أو أنك تحط التصريح 777 وبعد ما تغير نقل الصور تغير التصريح 777 وترجع تصريح المجلد إلى ما كان عليه .. وهكذا كل ما أردت رفع صور غير التصريح واذا انتهيت اعد التصريح كما هو

بكذا تغلق الثغرة بأذن الله

اذا كان هناك ثغرات أخرى في هذا المديول يا ليت تخبرونا حتى نشوفها ويمكن نلقى لها حل

[b-najd]

مدري اشوف ان تصريح 777 عادي !!

وجرب حط هالكود في ملف .htaccess

php_flag engine off
RemoveType .php .php3 .php4 .php5 .inc .phtml .pl .cgi

[gg4gg.com]

طيب ايش يدريني ان الثغرة اتقفلت ولا لسه

[b-najd]

اخوي عادي تصريح 777 وانت سو اللي قلت لك عادي يخوك

مب ثغرة وولا شي !!!!!!!

[gg4gg.com]

طيب سوينا المشكلة اتحلت ولا كيف ؟

[b-najd]

ايه خلاص انحلت

[gg4gg.com]

طيب يعطيك العافية وعلى مسؤوليتك

[b-najd]

وآيآكـ آخوي ,,

[ميادين]

نوعه : coppermine