هاك أزرار إضافيه لمحررات الـ vbulletin

[العندليب]

السلام عليكم ورحمة الله وبركاته

منذ فتره قمت بدراسة طريقة عمل الصندوق السحري ووجدت أن به بعض الثغرات الأمنيه موجوده الى الان خصوصا الفلاش والريييل بلير ومنسق الشعر وهي من نوع XSS إضافة إلى عدم عمله مع خاصية الـ html .
بعدها قمت باختيار افضل ازرار الصندوق السحري وأضفتها على المحررات المدمجه مع الـ vbulletin بنوعيها الـ standard و الـ wysiwyg .
وقمت أيضاً باغلاق الثغرات الامنيه الموجوده بالازرار المذكوره سابقاً واصلاح خطأ الـ html أيضاً .

الصور والهاك بالمرفق وبه طريقة التركيب .

إبدأ بملف ( إقرأني) .

والرجاء ثم الرجاء قراءة التعليمات بعنايه قبل البدء في طرح أي تساؤل .

تحياتي لكم

[ابوابراهيم]

وعليكم السلام ورحمة الله وبركاته

شكرآ أخي العندليب

الان نجربه

[Dr k7le]

وعليكم السلام ورحمة الله وبركاته

الله يعطيك العافيه يا العندليب :nice:

تحياتي لك

[خيـ فارس ـال]

والله العظيم أني من زمان وأنا أفكر بإمكانية هالموضوع



ولا برضوا أنت حاط الأزرار اللي أنا أحتاجها



تعجبني يا عندل




مشكور



تحياتي

[BOMBER]

يعطيك العافية يالعندليب فكره ممتازه



يسلمو

[ham2002]

تسلم يمينك ياغالي وربي يحفظك من كل شر

[Alammasr]

اخى العندليب يبارك الله فيك

والله شئ جميل فعلا
بس هل فعلا هذه اهم الاكواد

[The Prince]

مشكور وجزاك الله الف خير

تم تركيب الهاك بنجاح ولكن هناك مشكله بسيطة

عند إستخدام المحرر standard كل شيء يعمل بدون أي مشاكل

اما عند إستخدام محرر wysiwyg تحدث مشاكل كثيرة ولا يعمل أي زر وعند الضغط تظهر هذه الرسالة

this command is invalid or not implemented

أعتقد في شيء ناقص بالنسبة لخطوات تركيب الـ wysiwyg

ملاحظة : عند إستخدام زر الفلاش يتم وضع رابط الفلاش فقط .. يرجى تعديل الكود بحيث يمكن للمستخدم من وضع عرض وطول الفلاش كما في الصندوق السحري .

[البـ أحمد ـرنس]

تشكر ياطيب

بس الي مركب الصندوق السحري المطور ؟؟؟!؟!؟ كيف يسوي

[العندليب]

العفو يا أخواني واذا فيه عندكم اقتراحات بخصوص ازرار أخرى ياليت تتفضلوا بها

أخي الـ Prince
واضح من تركيبك للهاك أنك نسيت شي مهم في محرر الـ wysiwyg
اذهب الى قالب editor_toolbar_wysiwyg وتأكد من وجود هذا السطر :

<script type="text/javascript" src="clientscript/poem_wysiwyg.js"></script> 

تأكد أيضاً من أنك قمت برفع ملف poem_wysiwyg.js الى مجلد clientscript .
أما بخصوص ملاحظتك عن الفلاش فأنا أزلت خاصية الطول وخاصية العرض لان هناك ثغره في كود الفلاش في الصندوق السحري والماسي أيضاً يتم ادخالها عن طريق الطول والعرض ياعزيزي وهي من نوع XSS وعن طريقها يتم سرقة الكوكيز
لذلك جعلت ادراج الفلاش شبيه بادراج الصوره الى حد كبير وتمام عليك انك لاحظت هالشي واتمنى تلاحظ اشياء ثانيه كذلك


أخي Alammasr
والله ياعزيزي في نظري ان هذه هي الأهم
هل هناك ازرار إضافيه ترى أنها أهم من الأزرار الموجوده بهذا الهاك البسيط ؟

أخ خيـ فارس ـال
الحمدلله انه وصلك الهاك هههههههه
بالتوفيق ياطيب

الاخ البـ أحمد ـرنس
والله اللي مركب الصندوق السحري يقوم بإزالته
هناك قالبين يتم تعديلها في الصندوق السحري وهي قالب editor_toolbar_standard وقالب headinclude .
حاول استرجاع القالبين الأصليه عن طريق زر استرجاع الأصل .
وأيضاً هناك تعديل في ملف functions_bbcodeparse.php حاول استبداله بالموجود مع هذا الهاك نصيحه .
بعدها قم بتركيب هذا الهاك .

[Alammasr]

تحياتى لك اخى العزيز العندليب

[yemen-1-host]

اخى العندليب يبارك الله فيك

والله شئ جميل فعلا

[Se7r-Al7ob]

جاري التجربه

[EtherData]

يعطيك الف عافيه على الشهد هذا


والله يوفقك



FaisaL


تحياتي

[bahlink]

ألف شكر لك أخي الكريم

ترى هل يمكنني أعتماده للرد السريع فقط , و أبقاء الصندوق السحري الكامل, فقط في صفحة أضافة الموضوع و الرد؟؟؟؟

[عبد الله هُربي]

شكراً لك أخي الكريم "العندليب" ..

وجميل مثل هذه المواضيع الرائعة ..

والى الامااااااااام ..


وخالص المودة ,,

[العندليب]

العفو يا اخوان وان شاء الله يكون فيه الفائده

اخ bahlink
استعجب من سؤالك عن امكانية جعل الصندوق السحري على اضافة الموضوع والرد فقط !!
لهذه الدرجه كلمة ثغره أمنيه لا تعني لك شيئاً
الصندوق السحري به ثلاث ثغرات
ثغرة الفلاش وثغرة الريييل بلييير وثغرة منسق الشعر .
هذا الهاك يغنيك عن استخدام الصندوق السحري وترقيع ثغراته واستخدام المحرر الافتراضي المدمج مع منتديات الـ vbulletin بدلاً منه .

ع العموم اللي يحب يضيف الازرار للرد السريع أيضاً فعليه باستبدال القالب showthread_quickreply بمحتويات الملف الموجود بالمرفق .

[The Prince]

شكراً لك أخي العزيز على الرد

قمت بتطبيق الهاك على نسخة جديدة وقمت بعمل كافة الخطوات بحذر ..

لم يتغير اي شيء سوى رسالة التحذير

"هذا الخيار غير متاح او خاطئ"



وعند اضافته للرد السريع تجمد الصندوق ولم استطع الضغط على اي زر في الرد السريع !!

اعذرني اخي الكريم ولكني احاول ان اقوم بإظهار الهاك على اكمل وجه لكي يستفيد منه كافة الأعضاء

وشكراً

[العندليب]

اخي الـ Prince
لو أنني لم أقم بتجربة هذا الهاك لما أتيت به الى سوالف ياعزيزي

دعني اكون معك في الخطأ الذي حصل لك وهو رسالة "هذا الخيار غير متاح او خاطئ"
واضح ان الخطأ حدث معك في محرر الـ wysiwyg وهذا بسبب ماذكرت لك في ردي السابق .
اذا كنت متأكد من أنك قمت بالتعديل الصحيح إذن قم بمسح ملفات الانترنت المؤقته وجرب .

صدقني الهاك يعمل معي على المحررين بدون أي مشاكل وعلى الرد السريع بدون اي مشاكل .

تحياتي لك

[الزير سالم]

بارك الله فيك يالعندليب


الف شكر

[saeed2005]

مشكور جدا يا العندليب

لى استفسار هل يعمل هذا الهاك مع النسخه الاخيره 3.0.7


شكرا

[العندليب]

العفو يا اخواني

الهاك تم تجربته على النسخ التاليه بدون اي مشاكل :
303
304
305
306
307

ولا ادري عن النسخ القديمه من الجيل الثالث .

تحياتي لكم

[random_X]

إنني من كبار محبي هذه الخدمة و مقدريها ، اشكرك يا اخي على ما بذلته لها ، و قد قمت بتحميل الملف و سأعمل عليه ، و سأخبرك بإذن الله بتفاصيل التفاصيل عنه .


شكراً لك يا اخي ..

بوركت من رجل معطاء .،،

السلاام عليكم و رحمة الله وبركاتة

[saeed2005]

اما عند إستخدام محرر wysiwyg تحدث مشاكل كثيرة ولا يعمل أي زر وعند الضغط تظهر هذه الرسالة

this command is invalid or not implemented

أعتقد في شيء ناقص بالنسبة لخطوات تركيب الـ wysiwyg

.

فعلا ظهر لى هذا الخطأ ايضا


وجربت الخطوات فى هذا الرد ولكن نفس المشكله

<script type="text/javascript" src="clientscript/poem_wysiwyg.js"></script>
[/php]
تأكد أيضاً من أنك قمت برفع ملف poem_wysiwyg.js الى مجلد clientscript .

.

علما بان نسخة منتداي هى 3.0.7
ننتظر رد اخونا العندليب وله جزيل الشكر

[العندليب]

اخ saeed واخ prince

افتحوا القالب editor_toolbar_wysiwyg
وجربوا ان تنقلوا هذا السطر الى اخر سطر في القالب

<script type="text/javascript" src="clientscript/poem_wysiwyg.js"></script> 

وشاهدوا النتيجه

تحياتي لكم