::: مساعدة ::: طريقة سد ثغرة css في منتديات3.6

[FREE SPIDER]

السلام عليكم ورحمة الله وبركاته


واجهت بعض المشاكل والاختراق للمنتدي والحمد لله تم ارجاع المنتدي بامان المهم المخترق يخترق المنتدي عن طريق css زي ما بيقول المستضيف ؟

فما هو الحل واين اجده اريد شرح لو سمحتهم


وكيف تسد هذة الثغرة


لكم مني كل الاحترام

[soft]

يخترق المنتدي عن طريق css زي ما بيقول المستضيف

المستضيف مستحي يقول ان الاختراق حصل من ضعف السيرفر

[FREE SPIDER]

لا يا عزيزي الموضوع مش هيك


شو ما حد بعرف كيف نحمي المنتدي من ثغرة css

[majedona]

الثغرة ماهي في المنتدى

الثغرة في متصفحك إذا كنت تستخدم متصفح 6 قم بترقيته أو استخدم فاير فوكس

لأن فيه ثغرات كثير ممكن من خلال دخولك على أي صفة مشبوهه تنزل برامج ضارة في جهازك يقوم بصناعتها هؤلاء الصغار الذين يحبون إيذا الغير والتدخل في خصوصياتهم

وهناك احتمال آخر أن يكون الاختراق عن طريق السيرفر .. ابحث عن استضافة معروفة وقوية

[NaMr]

ياليت تشرح نوع الاختراق

مثلا دخول بالاف تي بي وحذف صفحات

تغيير واجهه المنتدى فقط

اختراق الموقع والمنتدى

[FREE SPIDER]

اصبح يتحكم بالمنتدي كالمدير العام ويعدل علي الاعضاء وفي المواضيع والتواقيع وكل مهام المدير

اصلا هو صار من مجموعة الادارين

؟؟؟

[Abdullah Alhoshan]

تأكد من هاك القالري اذا انت مركب واحد ..

[soft]

اصبح يتحكم بالمنتدي كالمدير العام ويعدل علي الاعضاء وفي المواضيع والتواقيع وكل مهام المدير

اصلا هو صار من مجموعة الادارين

؟؟؟

اذهب الى لوحة تحكم المنتدى

المجموعات
التحكم بالمجموعات كما بالصوره



ثم



مجموعة الادمن مثلا على طول اظغط اذهب او تعديل

راح تلقى اخر مربع فيه هالخيار ضعه لا



سو تعديل كما هو موضح بالصورة لجميع المجموعات ماعدا مجموعة الاعضاء



الحين ترقيع لثغرات xss لنسخ الجيل 3.6

في الملف admincp/index.php

استبدل السطر التالي:

$vbulletin->input->clean_array_gpc('r', array('navprefs' => TYPE_STR));

بما يلي:

$vbulletin->input->clean_array_gpc('r', array('navprefs' => TYPE_NOHTML));

أيضاً ابحث عن:

$vbulletin->input->clean_array_gpc('r', array( 
'prefs' => TYPE_STR, 
'dowhat' => TYPE_STR, 
'id' => TYPE_INT 
));

واستبدله بـ:

$vbulletin->input->clean_array_gpc('r', array( 
'prefs' => TYPE_NOHTML, 
'dowhat' => TYPE_STR, 
'id' => TYPE_INT 
));