شرح تغيير مسمى الكونفج للvBuLLeTiN شرح مصور .. حصرياً من Sc®iPt

[Sc®iPt]

أخي Sc®iPt

انا سويت نسخة من ملف الـ config.php وعدلت أسمه إلى ( myword.php )

اما ملف الـ config.php فقد قمت بحذفه من مجلد المنتدى ..؟!؟!؟

بأنتظار ردك ان شاء الله هل كل شئ تمام

انا سويت نسخة من ملف الـ config.php وعدلت أسمه إلى ( myword.php ) = تمام ..


ملف الـ config.php فقد قمت بحذفه من مجلد المنتدى ..؟!؟!؟ = تقدر تحذفه أو تضع بداخله بيانات وهميه


والسلام عليكم

[abu abdulaziz]

الله لا يهينك

تسلم على الشرح الوافي

[البـ أحمد ـرنس]

لف الـ config.php فقد قمت بحذفه من مجلد المنتدى ..؟!؟!؟ = تقدر تحذفه أو تضع بداخله بيانات وهميه

الله يسامحك

ضروري أفتضح بخصوص الملف

ان سويت فيه معلومات وهيمة

..........

يعني قصدي من التسؤال السابق يأخي

التعديل وإضافة معلومات وهمية أو حذفه مايؤثر في الموقع :con2:

[Sc®iPt]

هلا


مادامك سويت .. نسخه من الملف بالظبت بأي أسماً ما .. وحذفت الأصلي .. أستكمل الشرح ..وبأذن الله يظبت معك


راجع الشرح بهدوء ماشوف صعوبه فيه يعني .. كثير من الأخوه نفذوه .. سمي بالله وأبدأ

[جريح الحب]

العذرة اخوي Sc®iPt

الملفات الآزمه للتعديل عليها .. 11 وهم ^7^
================
admincp/diagnostic.php
================
includes\adminfunctions.php
includes\class_core.php
includes\functions.php
includes\init.php

================
install\init.php
install\install.php
install\install_language_en.php
install\installcore.php
install\upgrade_language_en.php
install\upgradecore.php

بإستطاعتك إختصارهم إلى 1
فقط يكفي التعديل على class_core.php

diagnostic.php
ليس هنالك حاجة للتعديل عليه لأنه في كل الحالتين سيظهر لك ملف مفقود

adminfunctions.php

// user is a super administrator (defined in config.php) so can do anything 

هذا مجرد تعليقات ولا يلزم حتى النظر إليها

class_core.php

ونلاحظ أن هذا الملف موجود به كلمه كونفج 10 مرات يعني لما نبحث ستظهر 10 مرات نبدلها بالمسمى اللي اخترناه وبس

يكفي البحث عن

include(CWD . '/includes/config.php'); 

وتعديلها فقط

functions.php

* if DEMO_MODE is defined and set to true in config.php this function will return false, 

// define this in config.php -- good for test boards, 

كما ذكرت مجرد تعليقات :deal:

init.php

trigger_error('<strong>Configuration</strong>: You must insert a value for <strong>forumpath</strong> in config.php', E_USER_ERROR); 

رسالة عند حدوث خطأ في الاتطال وليس لها اية علاقة بالتوجيه او الاتصال

// getcwd() failed and so we need to be told the full forum path in config.php 

تعليقات مرة اخرى

init.php من داخل مجلد install

// getcwd() failed and so we need to be told the full forum path in config.php 

تعليقات

install.php
الكلام هنا يطول

if ($vbulletin->GPC['step'] == 1)
{
        if (!file_exists(DIR . '/includes/config.php'))
        {
                $vbulletin->GPC['step']--;
                echo "<p>{$install_phrases['cant_find_config']}</p>";
        }
        else if (!is_readable(DIR . '/includes/config.php'))
        {
                $vbulletin->GPC['step']--;
                echo "<p>{$install_phrases['cant_read_config']}</p>";
        }
        else
        {
                echo "<p>{$install_phrases['config_exists']}</p>";
        }
} 

قد تحتاج ان تعدل عليه وقد لا تحتاج
إذا اردت التعديل قم بحث الكود السابق
كيف؟ ألا يتعطل التركيب؟

لا الكود السابق مجرد تفقد لوجود الكونفق في مكانه الصحيح
وانت قمت تغييره
لذلك وجب عليه حذفه

وفي مطلق الأحوال
انت لا تحتاجه

install_language_en.php
upgrade_language_en.php
مجرد تعليقات

installcore.php
upgradecore.php

        // config file check
        if (!file_exists(DIR . '/includes/config.php'))
        {
                $errorthrown = true;
                echo "<p>$installcore_phrases[need_config_file]</p>";
        } 

ذكروه بأنفسهم config file check = التأكد من وجود ملف الكونفق
احذف الكود السابق بالكامل


والسؤال الآن

انا دخلت ولم اجد الكونفق
او احسست ان الكونف مغير
افتح ملف الكلاس كور

وابحث عن الاسم والمكان
ولذاك التشفير هو الأسلم دائماً

فإذا قمت بتغيير ملف الكونفق
شفر الكلاس كور

شكراً لك
وهذا كان مجرد تصحيح
وجهد تشكر عليه
لكن كان بالإمكان اختصاره

[Sc®iPt]

العذرة اخوي Sc®iPt



بإستطاعتك إختصارهم إلى 1
فقط يكفي التعديل على class_core.php

diagnostic.php
ليس هنالك حاجة للتعديل عليه لأنه في كل الحالتين سيظهر لك ملف مفقود

adminfunctions.php

// user is a super administrator (defined in config.php) so can do anything 

هذا مجرد تعليقات ولا يلزم حتى النظر إليها

class_core.php


يكفي البحث عن

include(CWD . '/includes/config.php'); 

وتعديلها فقط

functions.php

* if DEMO_MODE is defined and set to true in config.php this function will return false, 

// define this in config.php -- good for test boards, 

كما ذكرت مجرد تعليقات :deal:

init.php

trigger_error('<strong>Configuration</strong>: You must insert a value for <strong>forumpath</strong> in config.php', E_USER_ERROR); 

رسالة عند حدوث خطأ في الاتطال وليس لها اية علاقة بالتوجيه او الاتصال

// getcwd() failed and so we need to be told the full forum path in config.php 

تعليقات مرة اخرى

init.php من داخل مجلد install

// getcwd() failed and so we need to be told the full forum path in config.php 

تعليقات

install.php
الكلام هنا يطول

if ($vbulletin->GPC['step'] == 1)
{
        if (!file_exists(DIR . '/includes/config.php'))
        {
                $vbulletin->GPC['step']--;
                echo "<p>{$install_phrases['cant_find_config']}</p>";
        }
        else if (!is_readable(DIR . '/includes/config.php'))
        {
                $vbulletin->GPC['step']--;
                echo "<p>{$install_phrases['cant_read_config']}</p>";
        }
        else
        {
                echo "<p>{$install_phrases['config_exists']}</p>";
        }
} 

قد تحتاج ان تعدل عليه وقد لا تحتاج
إذا اردت التعديل قم بحث الكود السابق
كيف؟ ألا يتعطل التركيب؟

لا الكود السابق مجرد تفقد لوجود الكونفق في مكانه الصحيح
وانت قمت تغييره
لذلك وجب عليه حذفه

وفي مطلق الأحوال
انت لا تحتاجه

install_language_en.php
upgrade_language_en.php
مجرد تعليقات

installcore.php
upgradecore.php

        // config file check
        if (!file_exists(DIR . '/includes/config.php'))
        {
                $errorthrown = true;
                echo "<p>$installcore_phrases[need_config_file]</p>";
        } 

ذكروه بأنفسهم config file check = التأكد من وجود ملف الكونفق
احذف الكود السابق بالكامل


والسؤال الآن

انا دخلت ولم اجد الكونفق
او احسست ان الكونف مغير
افتح ملف الكلاس كور

وابحث عن الاسم والمكان
ولذاك التشفير هو الأسلم دائماً

فإذا قمت بتغيير ملف الكونفق
شفر الكلاس كور

شكراً لك
وهذا كان مجرد تصحيح
وجهد تشكر عليه
لكن كان بالإمكان اختصاره

أستاذي جريح نورتني بتعديلاتك على الموضوع يسلمو على المرور والتعديل على الموضوع ليكون مبسط .. أكثر فأكثر .. والكمال لله تعالى .. أترككم بسلام

[hamad]

اخي الكريم هل هذا الملف init.php يغير اسمه

ان كان لن يغير اسمه فان المخترق سوف يدخل على هذا الملف ثم سوف يعرف عن طريقه اسم ملف الكونفاق الجديد

[Sc®iPt]

اخي الكريم هل هذا الملف init.php يغير اسمه

ان كان لن يغير اسمه فان المخترق سوف يدخل على هذا الملف ثم سوف يعرف عن طريقه اسم ملف الكونفاق الجديد

تقدر تتبع الخطوات وطبعاً مع التعديل على ملف init.php في الأنستال عند التصطيب او الترقيه وفي الأنكلود ايضاً ولو كنت مسحت الأنستال يكفي التعديل على ملف init.php داخل مجلد أنكلود فقط

[Ajwde]

السلام عليكم ورحمة الله وبركاته

يعجز اللسان عن التعبير عزيزي سكربت عن هذا الشرح الرائع

ولكن تستحق الشكر والله يعطيك العافيه وتسلم اياديك

[Sc®iPt]

السلام عليكم ورحمة الله وبركاته

يعجز اللسان عن التعبير عزيزي سكربت عن هذا الشرح الرائع

ولكن تستحق الشكر والله يعطيك العافيه وتسلم اياديك

السلام عليكم .. نورني مرورك يا قلبي.. أي استفسار لآ تتردد ... ترانا حاضرين وبالتوفيق

[hamad]

الاخ Sc®iPt ممكن طريقة تغير مسمي ملف الكونفج في النسخ التي قبل 3.5 ولك الشكر

[Sc®iPt]

الاخ Sc®iPt ممكن طريقة تغير مسمي ملف الكونفج في النسخ التي قبل 3.5 ولك الشكر

مممممممممممممممممممممممممممممممممممممممممممممممممم مممممممممممم


أنصحك بالترقيه ولكن لو ضروري .. اسويلك شرح بس ما تزعل

[Sc®iPt]

خامساً هذا الشرح لأغلاق ثغره الكونفج التي يتم العمل عليها .. بالأسكربتات التي تتخطى السيف مود

تشكر اخوي الحبيب وفعلا كلام صحيح ميه ميه ميه ميه

لان اكثر الاختراقات الان هي بالشل الي يتخطى السيف مود

يسوي استعراض للمواقع الي على السيرفر ثم ياخذ يوزر اي موقع يحطه بالشل ويروح لمسار الكونفق المتعارف عليه
وانتر والا الباسورد واليوزر للداتا قدامه

يرفع ملف اتصال ويالله الباقي عارفينه انتم

فورم هوم واختراق ووو الخ هذا اذا ماسوى دروب للداتا


فعلا حل جمييييييل جدا


اخوك ابو عمر

السلام عليكم..

شرفني مرورك يا بدر نورت الموضوع معذره مانتبهت لردك غير بعد فتره من الزمن


والله يوفقنا على أرضاكم وأنتظرونا جاري تجهييـز قنبله في هذه الأونه والسلام ختام

[yasser-atrees]

وعليكم السلام ورحمه الله وبركاته

ألف مليون شكر ليك يا Sc®iPt على الطريقة

وتمت التجربة على السيرفر الشخصى ( الأباتشى )

وماشاء الله الطريقة شغاله ميه ميه وتمت التجربة نجاح تام

ولكن أنا ما عدلت على ملفات الموجودة داخل ال install كلها

لان أنا أساسا مسحه من عندى وشكرا ليك مرة أخرى

لو تبي تركب نسخه جديده لآزم تعدل على الأنستال . ولو تبي نفس الشيء عدل بالأنستال

بس لو مركب وتبي .. تغير الأسم والمنتدى شغال أكيد كلنا بنحذف الأنستال .. ليس داعي التعديل على الأنستال

والسلام عليكم ورحمه الله

شكرا لك

[زائرahmed-samara]

أبدااااااااااع والله يامحمود يعطيك الف عافية ولا تحرمني من ابدعاتك

تحياتي لك