سد ثغرة faq.php لنسخ vb 3.8.6

الموضوع في 'قسم تطوير المواقع والمنتديات والسيرفرات' بواسطة mahmodemos, بتاريخ ‏20 ابريل 2013.

  1. mahmodemos

    mahmodemos <font color="#FF0000"><b>V.I.B</b></font>

    x
    بسم الله الرحمن الرحيم

    السلام عليكم ورحمة الله وبركاته

    [​IMG]

    طبعا الي يعرف هذه الثغرة يعرف مدى خطورتها والي ما يعرف

    يتعرف عليها من هنا :

    https://www.sqorebda3.com/vb/t8886.html

    استغلالها بسيط وما يحتاج شيئ

    لذا فهي ثغرة خطيرة

    [​IMG]

    بعد ما طولنا الكلام :SnipeR (39): نجي للترقيع

    1-

    اول طريقة : ادخل مجلد الفي بي وافتح الاندكس"/vb/index.php" وانسخ محتوياته

    وروح لملف faq.php مساره "vb/faq.php/" احذف كل الي بداخله
    والصق محتوى الاندكس

    وكذا لما احد يريد ان يدخل للــfaq.php رح يرجع لرئيسية المنتدى تلقائيا

    [​IMG]

    2-

    الطريقة الثانية : احذف ملف faq.php
    وكذا لما يحاول يدخل على faq.php رح يعطيه Not found


    [​IMG]

    3-

    الطريقة الثالثة : - أفتح ملف faq.php

    ابحث عن :
    كود PHP:
    // initialize some template bits  
    $faqbits '';  
    $faqlinks ''
    ضع بعدها مباشرة
    كود PHP:
    $navbits[''] =$vbphrase['faq']; 
    [​IMG]

    4-

    الطريقة الرابعة :

    حمل هذا الملف :
    http://members.vbulletin.com/patches.php
    "من الشركة نفسها"

    ارفعها بالمسار التالي :
    vb/install/vbulletin-language.xml

    توجه الى
    لوحة التحكم
    اللغات والعبارات
    رفع وتنزيل اللغة
    واعمل استيراد للغة من ملف الانستول

    اختار الطريقة الي تعجبك ورقع

    وانا انصح بالترقية الى اي نسخة اخرى :)

    نلتقي في موضوع اخر ان شاء الله ~

     
    آخر تعديل: ‏20 ابريل 2013
  2. MisterMDE999

    MisterMDE999 [سبحآن آلله وبحمَده]

    رد: سد ثغرة faq.php لنسخ vb 3.8.6

    يعطيك العافية حبيبي قلبي.
    بس في شي بقوله،
    لو تغير لون, الكلام،
    يكون افضل
    لان مو واضح مره.

    :rolleyes:
     
  3. SnipeR

    SnipeR V.I.P

    رد: سد ثغرة faq.php لنسخ vb 3.8.6

    يعطيك العافية
    انا استفدت كتيرا منك بما يتعلق بتطوير المواقع
    شكرا لك استاد محمود
     
  4. mahmodemos

    mahmodemos <font color="#FF0000"><b>V.I.B</b></font>

    رد: سد ثغرة faq.php لنسخ vb 3.8.6

    شكرا على الرد

    تم تغيير لون الكلام
     
  5. mahmodemos

    mahmodemos <font color="#FF0000"><b>V.I.B</b></font>

    رد: سد ثغرة faq.php لنسخ vb 3.8.6

    عفوا

    هذه واجبي
     
الوسوم:

مشاركة هذه الصفحة