طريقة نزع كوود التبليغ + ....

[الدربيل]

مشكور اخوي العندليب

===================================
لأن بعض فرق برمجة PHP للأسف الشديد يقوموا بنزع الكووود ثم يقوموا بزرع ثغرات خاصه بهم داخل نسخهم المنزوعة الكوود !!!
===================================


فعلا ذكرتني نسخة دار العرب على مااظن 225 وثغرة الماسك فيها واللي انتشرت على الصعيد العربي باسم منزوعة التبليغ وراحت بها منتديات كثيره


مشكووووور ياغالي

اخوك ابو عمر

[عبد الله هُربي]

للرففففففففففع ,,

[العندليب]

مشكور اخوي العندليب

===================================
لأن بعض فرق برمجة PHP للأسف الشديد يقوموا بنزع الكووود ثم يقوموا بزرع ثغرات خاصه بهم داخل نسخهم المنزوعة الكوود !!!
===================================


فعلا ذكرتني نسخة دار العرب على مااظن 225 وثغرة الماسك فيها واللي انتشرت على الصعيد العربي باسم منزوعة التبليغ وراحت بها منتديات كثيره


مشكووووور ياغالي

اخوك ابو عمر

العفو والله يابو عمر
هل تقصد الثغره التي قاموا بزرعها في ملف misc.php
هههههههههههههه ماشاء الله عليك مانسيتها
هناك أشد منها ياعزيزي في بعض النسخ المنزوعه 303 او حتى 307
شكرا على مرورك


أخ مجاهد ماذا تقصد بكلمة توضيح فلم أفهمك ؟!؟!

أخ i55i الله يسلمك من كل شر

[عبد الله هُربي]

للفائدة ... :con2:


in the following files, the license # is included:
index.php
login.php
includes/funcitions.php
includes/funcitions_login.php
includes/sessions.php

edit- there are also some refferal links...
includes/vbulletin_credits.php

print_form_header('index', 'home');
print_table_header($vbphrase['vbulletin_developers_and_contributors']);
print_column_style_code(array('white-space: nowrap', ''));
print_label_row('<b>'.$vbphrase['software_developed_by'].'</b>', '
    [B]<a href="http://www.jelsoft.com/" target="vbulletin">[/B]Jelsoft Enterprises Limited</a>
', '', 'top', NULL, false);
print_label_row('<b>'.$vbphrase['product_manager'].'</b>', '
    <a href="http://www.vbulletin.com/forum/member.ph' . 'p?u=1034" target="vbulletin">Kier Darby</a>,
    <a href="http://www.vbulletin.com/forum/member.ph' . 'p?u=1" target="vbulletin">John Percival</a>
', '', 'top', NULL, false);
print_label_row('<b>'.$vbphrase['business_development'].'</b>', '
    <a href="http://www.vbulletin.com/forum/member.ph' . 'p?u=2" target="vbulletin">James Limm</a>,
    <a href="http://www.vbulletin.com/forum/member.ph' . 'p?u=22709" target="vbulletin">Ashley Busby</a>
', '', 'top', NULL, false);
print_label_row('<b>'.$vbphrase['software_development'].'</b>', '
    <a href="http://www.vbulletin.com/forum/member.ph' . 'p?u=1034" target="vbulletin">Kier Darby</a>,
    <a href="http://www.vbulletin.com/forum/member.ph' . 'p?u=224" target="vbulletin">Freddie Bingham</a>,
    <a href="http://www.vbulletin.com/forum/member.ph' . 'p?u=1814" target="vbulletin">Scott MacVicar</a>,
    <a href="http://www.vbulletin.com/forum/member.ph' . 'p?u=37" target="vbulletin">Mike Sullivan</a>,
    <a href="http://www.vbulletin.com/forum/member.ph' . 'p?u=24628" target="vbulletin">Jerry Hutchings</a>
', '', 'top', NULL, false);
print_label_row('<b>'.$vbphrase['graphics_development'].'</b>', '
    <a href="http://www.vbulletin.com/forum/member.ph' . 'p?u=1034" target="vbulletin">Kier Darby</a>,
    <a href="http://www.meshweaver.com" target="vbulletin">Fabio Passaro</a>
', '', 'top', NULL, false);
print_label_row('<b>'.$vbphrase['other_contributions_from'].'</b>', '
    <a href="http://www.vbulletin.com/forum/member.ph' . 'p?u=2026" target="vbulletin">Jake Bunce</a>,
    <a href="http://www.vbulletin.com/forum/member.ph' . 'p?u=65" target="vbulletin">Doron Rosenberg</a>,
    <a href="http://www.vbulletin.com/forum/member.ph' . 'p?u=219" target="vbulletin">Overgrow</a>,
    <a href="http://www.vbulletin.com/forum/member.ph' . 'p?u=2751" target="vbulletin">Kevin \'Tubedogg\' Schumacher</a>,
    <a href="http://www.vbulletin.com/forum/member.ph' . 'p?u=5755" target="vbulletin">Chen \'FireFly\' Avinadav</a>,
    <a href="http://www.vbulletin.com/forum/member.ph' . 'p?u=11606" target="vbulletin">Floris Fiedeldij Dop</a>,
    <a href="http://www.vbulletin-germany.com/forum/member.ph' . 'p?u=2" target="vbulletin">Stephan \'pogo\' Pogodalla</a>,
    <a href="http://www.vbulletin-germany.com/forum/member.ph' . 'p?u=274" target="vbulletin">Michael \'Mystics\' K&ouml;nig</a>,
    <a href="http://www.vikjavev.com/hovudsida/umtestside.ph' . 'p" target="vbulletin">Torstein H&oslash;nsi</a>
', '', 'top', NULL, false);
print_table_footer(); 

all target="vbulletin"> links

admincp/index.php

<script type="text/javascript">
<!--
if (typeof(vb_version) != "undefined")
{
    var this_vb_version = "<?php echo $vboptions['templateversion']; ?>";
    if (isNewerVersion(this_vb_version, vb_version))
    {
        document.writeln('<a href="http://www.vbulletin.com/forum/showthread.ph' + 'p?postid=' + vb_announcementid + '" target="_blank">' + construct_phrase(latest_string, vb_version) + '</a><br />' + construct_phrase(current_string, this_vb_version.bold()));
    }
    else
    {
        document.write(construct_phrase('<?php echo $vbphrase['your_version_of_vbulletin_is_up_to_date']; ?>', this_vb_version));
    }
}
// -->
</script>

i believe that code is part of the call back. im going to fix this release then upload it


admin/index.php
heres some anonymity code:

        <option value="">-- ' . $vbphrase['useful_links'] . ' --</option>' . construct_select_options(array(
            'vBulletin' => array(
                'http://vurl.info/?http://www.vbulletin.com/' => $vbphrase['home_page'] . ' (vBulletin.com)',
                'http://vurl.info/?http://www.vbulletin.com/members/' => $vbphrase['members_area'],
                'http://vurl.info/?http://www.vbulletin.com/forum/' => $vbphrase['community_forums'],
                'http://vurl.info/?www.vbulletin.com/docs/html/' => $vbphrase['reference_manual']
            ), 

ياريت توضح إلي في الأعلى ^^^^^^
أعرف انك لست من كتبها ..
لكن ياريت توضيح ولوا بسيط ..
لأني انا على صدد اصدار نسخة منزوعة الكود ..
وجاهزة ..
ولكن ودي أعرف هذي النقطة ..


وخالص المودة ،،

[العندليب]

الكلام المذكور فوق يا اخ مجاهد يتحدث عن الروابط التي توضع في لوحة التحكم وبها عناوين موقع vbulletin

والذي فهمته من كلام الشخص الكاتب أن المشرف على المنتدى لو قام بالضغط على أحد من هذه الروابط فسوف يتم ارسال بلاغ لهم وفي الحقيقه كلامه صحيح
لأن عنوان موقعك + مكان لوحة التحكم سوف يظهر لمطوري موقع vbulletin في متغير Referer ولو قاموا بمراجعة كشوفات السجلات سيصطادون أناس ليسوا مرخصين

ولكن تركيز مطوري الـ vbulletin أكثر شي على التبليغ الذي ذكرته في اول الموضوع

تحياتي لك

[عبد الله هُربي]

الكلام المذكور فوق يا اخ مجاهد يتحدث عن الروابط التي توضع في لوحة التحكم وبها عناوين موقع vbulletin

والذي فهمته من كلام الشخص الكاتب أن المشرف على المنتدى لو قام بالضغط على أحد من هذه الروابط فسوف يتم ارسال بلاغ لهم وفي الحقيقه كلامه صحيح
لأن عنوان موقعك + مكان لوحة التحكم سوف يظهر لمطوري موقع vbulletin في متغير Referer ولو قاموا بمراجعة كشوفات السجلات سيصطادون أناس ليسوا مرخصين

ولكن تركيز مطوري الـ vbulletin أكثر شي على التبليغ الذي ذكرته في اول الموضوع

تحياتي لك

يا هلا وسهلا بيك يا عندل ..

ولكن هل يحصل شيئ إذا حذفت الملف المذكور ؟؟


وخالص المودة ،،

[العندليب]

ياهلا بيك يا اخ مجاهد

عزيزي اذا اردت حذف الروابط التي ذكرها كاتب الموضوع قم بفتح ملف includes/vbulletin_credits.php ومسح كل شي بداخله وحفظه مره أخرى وإعادة رفعه ولكن حذف الملف فقط سوف يؤدي لمشكله داخل ملف admincp/index.php .

[عبد الله هُربي]

ياهلا بيك يا اخ مجاهد

عزيزي اذا اردت حذف الروابط التي ذكرها كاتب الموضوع قم بفتح ملف includes/vbulletin_credits.php ومسح كل شي بداخله وحفظه مره أخرى وإعادة رفعه ولكن حذف الملف فقط سوف يؤدي لمشكله داخل ملف admincp/index.php .

شكراً لك أخي الكريم ..

وبهذه النقطة بإذن الله .. سوف أقوم بإنزال النسخة العربية منزوعة كود التبليغ ..
اليوم او يوم غد ..

وأتمنى ان تقوم بإنزال الجزء الثاني من هذا الموضوع ..

لأنه سيفيدنا كثيراً..


وخالص المودة ،،

[عبد الله هُربي]

هناك سكربت تم تركيبه على موقع vbulletin.com وقد تجدون إسمه في سكربت adminfunctions.php ورابطه هو :
http://version.vbulletin.com/version.gif

السكربت هذا ليس صوره
بل عباره عن link داخل الموقع يتم توجيهه على سكربت اخر اسمه version.php والحمدلله توصلت بطريقتي لمحتوياته وهذه هي :

<?

ignore_user_abort(1);

if (!$nooutput) {
    readfile("./clear.img");
     flush();
}

$nixtime = time();
$userip = $REMOTE_ADDR;
$userhost = gethostbyaddr($REMOTE_ADDR);

// remove sessionhash from $boardurl
$boardurl = preg_replace('/(s|sessionhash)=[a-z0-9]{32}?&?/', '', $HTTP_REFERER);

mysql_connect("localhost", "****", "****");
mysql_db_query("vbulletin_customers","INSERT IGNORE INTO accesslog (lnumber,dateline,ipaddress,host,boardurl) VALUES ('".addslashes($id)."', '$nixtime', '$userip', '$userhost', SUBSTRING('$boardurl',1,LOCATE('admin','$boardurl')-1))");

?>

دقق في هذا السكربت قليلاً ستكتشف أنه يستقبل هذه البيانات :
(lnumber,dateline,ipaddress,host,boardurl)

lnumber : وهو رقم الرخصه التي بالمنتدى .
dateline : وهو الوقت والتاريخ لدخول السجل في قاعدة بياناتهم .
ipaddress : وهو الأيبي الخاص بالمدير العام الذي دخل الى لوحة التحكم .
host : وهو إسم مستضيف الأيبي الخاص بالمدير العام .
boardurl : عنوان المنتدى .


وأي استفسار أنا حاضر

تحياتي لكم

هل من توضيح لهذه النقطة ؟؟

[العندليب]

هل من توضيح لهذه النقطة ؟؟

توضيح

لا أعتقد أني سأوضح أكثر من ذلك أخ مجاهد !!
ما الذي لم تفهمه ؟!؟!؟

[عبد الله هُربي]

توضيح

لا أعتقد أني سأوضح أكثر من ذلك أخ مجاهد !!
ما الذي لم تفهمه ؟!؟!؟

القصد من التوضيح ..
هل الكلام المذكور .. له علاقة باستبدال او حذف ؟؟

أتمنى التوضيح ..
بمعنى .. الغرض من كتابة الكلام المراد توضيحة ؟؟


وخالص المودة ،،

[العندليب]

القصد من التوضيح ..
هل الكلام المذكور .. له علاقة باستبدال او حذف ؟؟

أتمنى التوضيح ..
بمعنى .. الغرض من كتابة الكلام المراد توضيحة ؟؟


وخالص المودة ،،

هههههههههههههههههههههههههههههههه الصراحه ضحكت عليك من قلب يا أخ مجاهد

واضح من سؤالك أنك لم تقرأ أي سطر في ردي الثاني بالموضوع أو إنك اليوم متعشي فوول

[عبد الله هُربي]

هههههههههههههههههههههههههههههههه الصراحه ضحكت عليك من قلب يا أخ مجاهد

واضح من سؤالك أنك لم تقرأ أي سطر في ردي الثاني بالموضوع أو إنك اليوم متعشي فوول

ههههههههههههه

الله يسامحك ... :anger2:

انا قصدي يمكن يكون هذا الكود في اي ملف ونقوم بنزعة !!!


وخالص المودة ،،

[العندليب]

هههههههههههههههههههههههههههه


برضه ماقرأت الرد يا أخ مجاهد وجالس تسأل نفس السؤال ههههههههههههههههه

ياعزيزي جيب لي كلمة ( نزع ) أو كلمة ( حذف ) أو كلمة ( إزاله ) ذكرتها في ردي الثاني ؟!؟!؟

انا جالس أتكلم في ردي عن موقع vbulletin والكوود الموضوع لديهم هناك في موقعهم

هناك سكربت تم تركيبه على موقع vbulletin.com .....

وانت جاي تسألني عن وشلون ننزعه من النسخه
عرفت ليش أنا جالس أضحك على سؤالك الحين

ياخوفي تجي تسألني مره ثالثه عشان أقفل الموضوع بسببك ههههههههههههه



الله يهديك بس

[عبد الله هُربي]

هههههههههههههههههههههههههههه


برضه ماقرأت الرد يا أخ مجاهد وجالس تسأل نفس السؤال ههههههههههههههههه

ياعزيزي جيب لي كلمة ( نزع ) أو كلمة ( حذف ) أو كلمة ( إزاله ) ذكرتها في ردي الثاني ؟!؟!؟

انا جالس أتكلم في ردي عن موقع vbulletin والكوود الموضوع لديهم هناك في موقعهم


وانت جاي تسألني عن وشلون ننزعه من النسخه
عرفت ليش أنا جالس أضحك على سؤالك الحين

ياخوفي تجي تسألني مره ثالثه عشان أقفل الموضوع بسببك ههههههههههههه



الله يهديك بس

ههههههههههههه
الله يسامحك ..
انا سألتك لانك مسوي رد ماله علاقة بنزع الاكواد ..
ومسوي له شرح .. والمشكلة انه الشرح ما بيفيدنا .. :nice:

هههههههههههههههه

لا تخااااااااااااااااااف ..

اهم شيء انك تضحك وطز في الباااااااااااقي ..

هههههههههههههه


وخالص المودة ،،

[arabsdesign]

ربنا يعينك تحتاج لعمل شرح جديد للنسخه التاليه

ومشكووور على الشرح اللى استفدت منه صراحه لكن ردى جه متاخر كالعاده
اهىء اهىء

[عبد الله هُربي]

هل آن أن تأتي لنا بموضوع جديد ؟؟؟

[العندليب]

إن كنت تقصد موضوع جديد عن نزع الكود من النسخه الجديده 3.5.0 فانتظر حتى يتم إصدارها رسمياً .

والله يوفقنا وياك

[عبد الله هُربي]

إن كنت تقصد موضوع جديد عن نزع الكود من النسخه الجديده 3.5.0 فانتظر حتى يتم إصدارها رسمياً .

والله يوفقنا وياك

منتظر ذلك أخي الكريم ..

وان شاء الله تكون جاهز ..

وماذا فعلت في رسالتي التي ارسلتها لك ؟؟


هل من اخبار جديدة ؟؟



وخالص المودة ،،

[عموري]

جـــزاك الله كل خيــر

[tarabi]

الف الف شكر ليك أخوي العندليب على هذا الموضوع الممتاز
وبارك الله فيك

[tarabi]

أخوي العندليب حبيت أسئل سؤال
هل أخذ نسخة المنتدى من الشركة الأم الفيبوليت
ثم أقوم بعمل الطريقة التي قلتها ( لكي أنزع الكود )
سؤال بالضبط من وين أخذ نسخة المنتدى
التي ساأزيل منها كود التبيلغ
ولك جزيل الشكر أخوي

[عبد الله هُربي]

أخوي العندليب حبيت أسئل سؤال
هل أخذ نسخة المنتدى من الشركة الأم الفيبوليت
ثم أقوم بعمل الطريقة التي قلتها ( لكي أنزع الكود )
سؤال بالضبط من وين أخذ نسخة المنتدى
التي ساأزيل منها كود التبيلغ
ولك جزيل الشكر أخوي

تجد النسخة في مواضيع العندليب ..
إبحث وستجد النسخة المطلوبة !!

[tarabi]

أخوي مجاهد في هذا الموضوع أم أستخدم محرك البحث
ولك جزيل الشكر

إذا تعرف بالموضوع الذي يحتوي على النسخة أرجوا تضعه لي هنا

ومشكور أخوي

[عبد الله هُربي]

أخوي مجاهد في هذا الموضوع أم أستخدم محرك البحث
ولك جزيل الشكر

إذا تعرف بالموضوع الذي يحتوي على النسخة أرجوا تضعه لي هنا

ومشكور أخوي

قم بالبحث عن مواضيع الأخ العندليب من رابط عضويته ..