مرجعكم الشامل
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.

مرجعكم الشامل

مرجعكم الشامل
 
الرئيسيةالتسجيلأحدث الصوردخول



 

 حل ثغرة الـ Meta Tag على الروابط في جميع الاصدارات الجديدة

اذهب الى الأسفل 
كاتب الموضوعرسالة
administrator

حل ثغرة الـ Meta Tag على الروابط في جميع الاصدارات الجديدة Starsk11
administrator


الجنس ذكر
البلد العراق
عدد المساهمات 4923
تاريخ التسجيل 21/03/2011

حل ثغرة الـ Meta Tag على الروابط في جميع الاصدارات الجديدة Empty
مُساهمةموضوع: حل ثغرة الـ Meta Tag على الروابط في جميع الاصدارات الجديدة   حل ثغرة الـ Meta Tag على الروابط في جميع الاصدارات الجديدة I_icon_minitimeالأحد 18 مارس 2012, 7:16 am


حل ثغرة الـ Meta Tag على الروابط في جميع الاصدارات الجديدة

























السلام عليكم

تحيه طيبه


هناك ثغرة لااعلم مدى حداثتها

اصيب موقعي بإختراق وكل مايدل على هذا الاختراق انه عن طريق التمبلت Forumhome

الى ان نبهني الاخ العجيب ( ابو الحسن ) بوجود META TAG في احد المواضيع
وبالطبع سوف تظهر المواضيع الاخير في اي قسم في جدول اخر المشاركات في
الصفحة الرئيسية بالمنتدى

الكود الذي تم استخدامه في موقعي هوا للتحويل الذاتي لموقع المخترق

لن اذكر الكود منعا لإنتشارة

الترقيع :

عن طريق ملف newthread.php الموجود في مجلد المنتدى الرئيسي

والتعديل هنا لكي نمنع ال من الظهور في عنواين المواضيع



اولا قم بأخذ نسخه احتياطيه من الملف newthread.php

قم بفتح الملف newthread.php

وابحث عن :


رمزPHP:








$newpost['title'] =& $vbulletin->GPC['subject'];







إستبدلها بـ :


رمز PHP:








$newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']);

// $newpost['title'] =& $vbulletin->GPC['subject'];







==============
وهنا قمنا بإيقاف السطر القديم واضافة الجديد المعدل

تمت التجربه على النسخه 3.5.4 و النسخه 3.6.0 تحمل نفس الخطأ في النسخه السابقه

الملف الجاهز المعدل للنسحه 3.5.4 في المرفقات وانتبهو ترا نسختي مرخصه اخاف يكون في الملف اكواد تبليغ ولا شي

احسن شي عدلو الملف يدوي
:::::::::::::::::::::::::::
::[ حفظا للحقوق ]::

تطوير وترقيع:FlashLight

تطوير وتعديل: ! عاسف المهرة !

=================
[ختاما]
الرجوع الى أعلى الصفحة اذهب الى الأسفل
https://shamel.forummaroc.net
 
حل ثغرة الـ Meta Tag على الروابط في جميع الاصدارات الجديدة
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
»  حل ثغرة الـ Meta Tag على الروابط في جميع الاصدارات الجديدة
»  جميع الروابط المفيده لجوجل2013
» هنا يعاد رفع الروابط الغير شغالة(التبليغ عن الروابط المتوقفة)
»  موقع تعرف منه أسعار جميع الموبيلات الموجودة فى جميع الدول العربية
»  ثغرة ] بملف config.php للنسخه vB 3.6.x

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
مرجعكم الشامل :: اقســـــــــام الكـــــــــمبيوتـــــــــر والانتـــــــــرنـــــــــت :: منتـــدئ تطــويــر وبرمجـــه المواقـــع والمنـــتديــات :: قسم مشاكل و ثغرات النسخه الثالثه والرابعه ودهوك-
انتقل الى: