حماية المواقع و سد ثغرات المنتديات حماية مواقع ، حماية منتدى ، سد ثغرات ، حماية ، ثغرات ، ترقيع

إضافة رد
اسحب وشارك
 
LinkBack أدوات الموضوع انواع عرض الموضوع
  #1  
قديم 04-10-2009, 03:44 AM

0

لايوجد صورة رمزية لـ flasher33
مطور نشيط

 
تاريخ التسجيل: 23-06-2008
المشاركات: 86
flasher33 is on a distinguished road
نقاش حول طريقة الاخ مجهول لحماية المنتدى

السلام عليكم
في موضوع شدني جدا بفكرة حماية قالب الفورم هوم من الاختراق
وجدت احد الاخوة في مطور منزل موضوع عن هذا الشي فأحببت ان نناقش هذا الموضوع علنا نصل الى حماية كاملة بإذن الله

نص الموضوع

الحل النهائي لـ إختراقات الفورم هوم هو

ارفع ملف الـ

كود

FORUMHOME.txt


لمجلد الفي بي

وافتح ملف الـ

كود

كود:
includes/functions.php

وابحث عن

كود

كود PHP:
// use legacy postbit if necessary 

اضف فوقها بسطر

كود
كود PHP:
// ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ADD BY MGHOOL - A if ($templatename == 'FORUMHOME' AND @file_exists('FORUMHOME.txt')) { return @file_get_contents('FORUMHOME.txt'); } // ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ADD BY MGHOOL - V 
بإمكانك التأكد من عمل الاف الشرطي بتعديل قالب الفورم هوم او تفريغه ثم تحديث الرئيسية

جربت هذه الطريقة ونجحت ولكن تعثرت في موضوع الملف النصي الذي يرفع
حيث انه عند رفعه وتطبيق الدرس لا يمكن ان يتغير قالب الفورم هوم
يعني لما تحب تركب هاك مثل المتواجدين خلال 24 ساعة لن يعمل

حاولت ان انسخ قالب الفورم هو الخاص بمنتداي ولكن لم يعمل المنتدى حيث ترد رسالة خطاء

بوجهة نظري الا تجدي فكرة تثبيت القوالب الخطيرة بحيث يتم الاستدعام من الملف النصي بدلا من القاعدة؟؟
في انتظار نقاشكم


آخر تعديل بواسطة KING PAIN ، 04-10-2009 الساعة 05:21 AM
رد مع اقتباس
  #2  
قديم 04-10-2009, 05:17 AM

0

الصورة الرمزية KING PAIN
مراقب قسم الحماية

 
تاريخ التسجيل: 15-09-2009
المشاركات: 54
KING PAIN is on a distinguished road
إرسال رسالة عبر مراسل MSN إلى KING PAIN

اخوي انا ماعتبرها ثغرة

شوف هي عبارة عن انك ترفع شل على الموقع وتستعرض ملف الكونفج وتطلع البيانات الي فية بعد ما تطلع المعلومات ترفع ملف الاتصال بقاعدة البيانات الي هي mysql.php على ما اضن ان هذا اسمها
وبعدين تطلعلة قاعدة البيانات يطلع قالب الفروم هوم ويحذف الي جوا القالب ويحط بدالة صفحة الاختراق
يعني لا ثغرة ولا هم يحزنون
يعني كلها شغلة شل

رد مع اقتباس
  #3  
قديم 04-10-2009, 07:12 AM

0

لايوجد صورة رمزية لـ flasher33
مطور نشيط

 
تاريخ التسجيل: 23-06-2008
المشاركات: 86
flasher33 is on a distinguished road

طيب اخوي الغالي بهذه الطريقة جعلنا مصدر جلب القالب من الملف النصي وليس من جداول القاعدة
كذا نحل مشكلة الحقن
بس يبقى موضوع التعديل على القالب.
وش رايك تجرب الطريقة وترد لنا

رد مع اقتباس
  #4  
قديم 04-10-2009, 07:19 AM

0

الصورة الرمزية KING PAIN
مراقب قسم الحماية

 
تاريخ التسجيل: 15-09-2009
المشاركات: 54
KING PAIN is on a distinguished road
إرسال رسالة عبر مراسل MSN إلى KING PAIN

شف انا خطرت ببالي فكرة لية ما نغير اسم قالب الهوم فروم
انا رح اجرب اغير اسمها من النسخة وارد

رد مع اقتباس
  #5  
قديم 04-10-2009, 10:25 AM

0

لايوجد صورة رمزية لـ flasher33
مطور نشيط

 
تاريخ التسجيل: 23-06-2008
المشاركات: 86
flasher33 is on a distinguished road

فكرة جميلة بس على حد علمي انه الاستدعاء لهذا القالب محدد بإسمه فقط
ولو كان يتغير ياسلام

رد مع اقتباس
  #6  
قديم 11-11-2009, 12:27 AM

0

لايوجد صورة رمزية لـ خضر2003
مطور محترف

 
تاريخ التسجيل: 09-11-2009
المشاركات: 204
خضر2003 is on a distinguished road


جميل هذا النقاش

يارت تجربوا وتخبرونا

رد مع اقتباس
  #7  
قديم 20-07-2011, 11:49 PM

1

الصورة الرمزية bollika
مُطوِّرْ مراقب

 
تاريخ التسجيل: 06-07-2010
الدولة: قلب العروبة
المشاركات: 1,509
bollika is on a distinguished road
إرسال رسالة عبر مراسل Yahoo إلى bollika

موفق يا غالي


توقيعي


اللهم اجمع شمل العرب ضد اعدائم اليهود ووحدهم علي كلمة واحدة و اهدي حكمائمنا الي ما تحبه و ترضاه

تعريب و تطوير قالب HECTOR الاحترافي للوردبريس
رد مع اقتباس
  #8  
قديم 20-07-2011, 11:58 PM

0

الصورة الرمزية mahmod
مطور محترف

 
تاريخ التسجيل: 15-02-2011
المشاركات: 220
mahmod is on a distinguished road
إرسال رسالة عبر مراسل Yahoo إلى mahmod

مشكوووووووووووووور


توقيعي

رد مع اقتباس
  #9  
قديم 21-07-2011, 11:58 AM

0

لايوجد صورة رمزية لـ المهندسون
مطور نشيط

 
تاريخ التسجيل: 18-07-2011
المشاركات: 63
المهندسون is on a distinguished road

بارك الله فيكم على المناقشة الهادفه

الى اين توصلتم يااخوان ؟


توقيعي


نعم لتطبيق شرع الله فى مصر

شروحات مميزة وحلول مشاكل وبرامج وسكربتات متجدده هنا

http://o.ai/odn/community

http://o.ai/odn/share
رد مع اقتباس
إضافة رد

العلامات المرجعية

مواضيع جديدة في قسم حماية المواقع و سد ثغرات المنتديات

أدوات الموضوع
انواع عرض الموضوع

ضوابط المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا يمكنك اضافة مرفقات
لا يمكنك تعديل مشاركاتك

BB code متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
(( حصري لمطور )) شرح شامل لحماية المنتدى من الإختراق star wolf حماية المواقع و سد ثغرات المنتديات 30 20-07-2011 09:17 PM
شرح اجمالي ومتاكمل (الكمال لوجه الله ),, لحماية المنتدي بنسبة 100% انشاءالله -بطريقة DH-Ibndz34 حماية المواقع و سد ثغرات المنتديات 9 20-07-2011 10:37 AM
(نقاش ) افضل الطرق لتسريع المنتدي او الموقع حسن زهدى أرشيف المواضيع الحصرية والمميزة لتصميم وتطوير المواقع 15 25-05-2011 08:00 AM
اعطوني طريقة كاملة لحماية المنتدى + و يصبح لايخترق ابدا khaled2010 دعم فني ، و صيانة المنتديات مجاناً 2 21-06-2010 07:56 AM



جميع الأوقات بتوقيت GMT +3. الساعة الآن 07:33 AM.
Search Engine Friendly URLs by vBSEO 3.5.2

الحقوق محفوظة لكل المطورين والمواقع العربية

Security team