ثغرة جديده في editpost.php و authorize.php

[فارس جده]

طريقة إغلاق أخطر ثغرتين للنسخة الجديدة vb3




ثغرة في ملف editpost.php

إفتح الملف وفي أوله بعد<?php

أضف الكود التالي

$title = addslashes($title); 
if (strstr($title,"script") != NULL){ 
  echo "hello.. are you hacking us?<br>vBulletin<br>note: use scr!pt"; 
  exit; 
}

ثغرة في ملف subscriptions/authorize.php

وطريقة إغلاقها

تبحث في الملف authorize.php عن الكود هذا

$userid = $DB_site->query_first("SELECT userid, languageid, styleid FROM " . TABLE_PREFIX . "user WHERE userid = " . $item_number[1]);

وتحذفه وتضع بداله الكود هذا

 $userid = $DB_site->query_first("SELECT userid, languageid, styleid FROM " . 
TABLE_PREFIX . "user WHERE userid = " .intval( $item_number[1]));

=============
منقول من الويب العربي
=============

[فارس جده]

أرجوا منكم التأكد منها ...

[Kuwaitna]

أخوي بارك الله فيك
لكن متاكد انت من الثغره هذي؟
او مجرد نقل

[الكاهن]

http://www.swalif.net/softs/showthre...threadid=95816

انا قررت احذف المنتدى كامل :anger2:

بفتح لي شات

[فارس جده]

أخوي ... أنا نقلته لكم .. وأرجوا منكم التأكد ..

=======

أخوي الكاهن

حتى الشات صار فيه ثغرات والله .... :funny:

الله يعينك حبيبي

أنصحك تسوي موقع عادي بس بدون منتدى او شات .. تخليه بطاقات بس :funny:



:shy:

[ياقلبي]

رد مقتبس من فارس جده
أخوي ... أنا نقلته لكم .. وأرجوا منكم التأكد ..

=======

أخوي الكاهن

حتى الشات صار فيه ثغرات والله .... :funny:

الله يعينك حبيبي

أنصحك تسوي موقع عادي بس بدون منتدى او شات .. تخليه بطاقات بس :funny:



:shy:

بيخترقون السيرفر :funny:

[random_X]

[NLP]

:anger2: :anger1:

[joker]

عفوا ممكن الموضوع الاصلي من VB؟

[الغريب همام]

عفوا ممكن الموضوع الاصلي من vbulletin.com ؟

[فارس جده]

ياليت أحد الأخوان .. يتأكد منها ....



ذبحونا والله بالثغرت ..

[ياقلبي]

الغريب همام : فية ثغرات ماجابو خبرها vbulletin.com :funny:

[فارس جده]

احنا ماندري إلى الآن .. هي ثغره أو لا ؟؟

ويمكن تكون نصبه .. يعني واحد مسويها ومبرمجها .. ويقدر يدخل على المنتديات إذا عدلوا الثغرات مثل ماقال
على شان يستغل هذي الطريقة

مجرد وجهة نظر و رأي لا أكثر ..


<==== ياحليله صار يعطي وجهات نظر :funny:

[الغريب همام]

رد مقتبس من ياقلبي
الغريب همام : فية ثغرات ماجابو خبرها vbulletin.com :funny:

إذا ما رأيك أنت ؟

وهل هي ثغرات فعلا ؟

وهل حلها ما وضعه زميلنا ؟

[فارس جده]

ومازل البحث جاري للتأكد من صحتها