اشهار اونلاين

اشهار اونلاين منتدى عربي يهتم بمطورين الويب والمصممين
 
الرئيسيةالرئيسية  اليوميةاليومية  س .و .جس .و .ج  بحـثبحـث  الأعضاءالأعضاء  المجموعاتالمجموعات  التسجيلالتسجيل  دخولدخول  
.

اشهار اونلاين :: قسم الحماية والاختراق :: قسم الحماية والاختراق :: شروحات الحماية وترقيع الثغرات

شاطر
السبت أبريل 14, 2012 9:56 am
المشاركة رقم: #
المعلومات
الكاتب:
اللقب:
...::|مؤسس المنتدى|::...
الرتبه:
الصورة الرمزية

avatar

البيانات
عدد المساهمات : 924
تاريخ التسجيل : 25/03/2012
العمر : 21
التوقيت

الإتصالات
الحالة:
وسائل الإتصال:
معاينة صفحة البيانات الشخصي للعضو


مُساهمةموضوع: ترقيع PL1 للنسخة 3.7.4



ترقيع PL1 للنسخة 3.7.4

بسم الله الرحمن الرحيم

هذا الترقيع يخص النسخة 3.7.4 وقد أعلنت الشركة اليوم صباحاً 21/11/2008 عن وجود ثغرة XSS
في لوحة تحكم العضو تخول الهاكر بالدخول لحسابات الأعضاء أو التعديل في بياناتهم..


المصدر:
http://www.vbulletin.com/forum/showthread.php?t=291665

رابط ذا صلة:
vBulletin 3.7.4 PL1

الترقيع :
1- للأعضاء المرخصين توجه إلى الرابط التالي وقم بتحميل الباتش:
http://members.vbulletin.com/patches.php

2- للأعضاء الغير مرخصين بإمكانك التعديل على الملفات المصابة:
ملف واحد فقط وهو usercp.php افتح الملف بأي برنامج تحرير وابحث عن:




رمز PHP:




$visitormessage['summary'] = fetch_word_wrapped_string(fetch_censored_text(fetch_trimmed_title(strip_bbcode($visitormessage['pagetext'], true, true), 50)));






استبدلها بـ:




رمز PHP:




$visitormessage['summary'] = htmlspecialchars_uni(fetch_word_wrapped_string(fetch_censored_text(fetch_trimmed_title(strip_bbcode($visitormessage['pagetext'], true, true), 50))));







للإفادة فقط التغيير الذي تم أنه أضيف
htmlspecialchars_uni طبعاً هذه الـfunction تقوم بمنع المستخدم من استخدام
الحروف الخاصة المتفق عليها دولياً مثل علامات التنصيص والأحرف مثل &
والمسافة وما شابه .. وتقوم بتحويلها إلى & | " | ' ...
إلخ أما uni فهو نوع جديد أكثر أمان تم إضافته للــfunction ..



لتغيير رقم النسخ استبدل كامل محتويات الملف includes/version_vbulletin.php بـ:




رمز PHP:




<?php


define
('FILE_VERSION_VBULLETIN', '3.7.4 Patch Level 1');


?>





مع تمنياتي لكم بالتوفيق





الموضوعالأصلي : ترقيع PL1 للنسخة 3.7.4 // المصدر : اشهار اونلاين //الكاتب: ßļăĊҜ m@ń



توقيع : ßļăĊҜ m@ń



توقيع العضو :




الأحد أبريل 15, 2012 5:11 pm
المشاركة رقم: #
المعلومات
الكاتب:
اللقب:
...::|عضو اشهار اونلاين|::...
الرتبه:
الصورة الرمزية

avatar

البيانات
عدد المساهمات : 229
تاريخ التسجيل : 08/04/2012
التوقيت

الإتصالات
الحالة:
وسائل الإتصال:
معاينة صفحة البيانات الشخصي للعضو


مُساهمةموضوع: رد: ترقيع PL1 للنسخة 3.7.4



ترقيع PL1 للنسخة 3.7.4

شكرًا لك





الموضوعالأصلي : ترقيع PL1 للنسخة 3.7.4 // المصدر : اشهار اونلاين //الكاتب: Saud447



توقيع : Saud447



توقيع العضو :




الإثنين أبريل 16, 2012 2:45 am
المشاركة رقم: #
المعلومات
الكاتب:
اللقب:
...::|عضو اشهار اونلاين|::...
الرتبه:
الصورة الرمزية

avatar

البيانات
عدد المساهمات : 850
تاريخ التسجيل : 09/04/2012
التوقيت

الإتصالات
الحالة:
وسائل الإتصال:
معاينة صفحة البيانات الشخصي للعضو


مُساهمةموضوع: رد: ترقيع PL1 للنسخة 3.7.4



ترقيع PL1 للنسخة 3.7.4

شششكرا لك





الموضوعالأصلي : ترقيع PL1 للنسخة 3.7.4 // المصدر : اشهار اونلاين //الكاتب: ∂ σ к т σ я ™



توقيع : ∂ σ к т σ я ™



توقيع العضو :




الثلاثاء أبريل 17, 2012 3:18 pm
المشاركة رقم: #
المعلومات
الكاتب:
اللقب:
...::|عضو اشهار اونلاين|::...
الرتبه:
الصورة الرمزية

avatar

البيانات
عدد المساهمات : 415
تاريخ التسجيل : 16/04/2012
التوقيت

الإتصالات
الحالة:
وسائل الإتصال:
معاينة صفحة البيانات الشخصي للعضو


مُساهمةموضوع: رد: ترقيع PL1 للنسخة 3.7.4



ترقيع PL1 للنسخة 3.7.4

شكرا لك يا غالي





الموضوعالأصلي : ترقيع PL1 للنسخة 3.7.4 // المصدر : اشهار اونلاين //الكاتب: THE GH0ST



توقيع : THE GH0ST



توقيع العضو :



الأربعاء أبريل 18, 2012 8:20 pm
المشاركة رقم: #
المعلومات
الكاتب:
اللقب:
...::|عضو اشهار اونلاين|::...
الرتبه:
الصورة الرمزية

avatar

البيانات
عدد المساهمات : 194
تاريخ التسجيل : 16/04/2012
التوقيت

الإتصالات
الحالة:
وسائل الإتصال:
معاينة صفحة البيانات الشخصي للعضو


مُساهمةموضوع: رد: ترقيع PL1 للنسخة 3.7.4



ترقيع PL1 للنسخة 3.7.4

{{{تسلم على الموضوع الرائع}}}
موضوع رائع | مجهودات قيمة | تستحق التهاني
واصل و لاتحرمن من جديدك
اللهم يجعلها في ميزان حسناتك
تحياتي موجهة لك من طرف agiliedi





الموضوعالأصلي : ترقيع PL1 للنسخة 3.7.4 // المصدر : اشهار اونلاين //الكاتب: agiliedi



توقيع : agiliedi





السبت أبريل 21, 2012 4:54 pm
المشاركة رقم: #
المعلومات
الكاتب:
اللقب:
...::|عضو اشهار اونلاين|::...
الرتبه:
الصورة الرمزية

avatar

البيانات
عدد المساهمات : 850
تاريخ التسجيل : 09/04/2012
التوقيت

الإتصالات
الحالة:
وسائل الإتصال:
معاينة صفحة البيانات الشخصي للعضو


مُساهمةموضوع: رد: ترقيع PL1 للنسخة 3.7.4



ترقيع PL1 للنسخة 3.7.4

شككرآ لك





الموضوعالأصلي : ترقيع PL1 للنسخة 3.7.4 // المصدر : اشهار اونلاين //الكاتب: ∂ σ к т σ я ™



توقيع : ∂ σ к т σ я ™



توقيع العضو :





الإشارات المرجعية

التعليق على الموضوع بواسطة الفيس بوك

الــرد الســـريـع
..





تعليمات المشاركة
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة