مطور Mtwer

فـارموث · #1 23-10-2009, 09:39 PM

السلام عليكم ورحمة الله وبركاته
الحمد لله رب العالمين والصلاة والسلام على اشرف خلق الله محمد بن عبدالله صلاوة ربي وسلامه عليه اما بعد

حسب ما ذكرت شركة vbulletin أنه تم اكتشاف ثغرة xss جديدة
الثغرة موجودة في كل النسخ

الترقيع كالآتي:

في الملف class_dm.php الموجود في مجلد includes

ابحث عن

كود PHP:

   function verify_link(&$link)

استبدلهابــ

كود PHP:

   function verify_link(&$link, $strict = false)

وكمان ابحث بنفس الملف

كود PHP:

  else if (!preg_match('#^[a-z0-9]+://#si', $link))
        {
            // link doesn't match the http://-style format in the beginning -- possible attempted exploit
            return false;
        }

أضف اسفلها

كود PHP:

  else if ($strict && !preg_match('#^(http|https)://#si', $link))
        {
            // link that doesn't start with http:// or https:// should not be allowed in certain places (IE: profile homepage)
            return false;
        }

واحفظ الملف

افتح الملف class_dm_user.php الموجود في ملف includes

ابحث عن

كود PHP:

   return (empty($homepage)) ? true : $this->verify_link($homepage);

استبدلهابـ

كود PHP:

   return (empty($homepage)) ? true : $this->verify_link($homepage, true);

احفظ الملف

عشان تتاكد انك قم بالترقيع افتح ملف version_vbulletin.php الموجود أيضاً في includes

استبدل جميع محتوياته ب،،،

كود PHP:

  <?php

define('FILE_VERSION_VBULLETIN', '3.8.4 Patch Level 1');

?>

ملاحظه ملف version_vbulletin.php لغير المرخصين يبقى زي ماهو

ويفضل للمرخصين تحميله من الشركه

وهذا ماتهيئ اعداده وتيسر ادراجه والسلام عليكم

توقيعي

منتديات طريق الهكر
www.2hacker.com
f0x@2hacker.com
منتديات شوتر
www.sh-tr.net/vb

مطور · #2 23-10-2009, 09:58 PM

بارك الله فيك يا فارموث

الف شكر عزيزي وبانتظار المزيد من مشاركاتك المميزة بهذا القسم

تقبل تحياتي

توقيعي

‏مُطوِّرْ
خطوتك الأولى من مستخدم إلى مطور

مُجَاهِد · #3 24-10-2009, 12:11 PM

يعطيك العافية على الترقيع ..

شكراً لك ..

توقيعي

حصري لمطور [Product] منع أعضاء محددين من تعديل البريد // كلمة المرور

حصري لمطور [Product] منع تعديل المشاركات الا بعد عدد من المشاركات

حصري لمطور [Product] أخبار المنتدى المتحركة بالجى كويري jQuery

حصري لمطور [Product] منع إضافة الكلمات الدلالية tag الا بعد عدد من المشاركات

حصري لمطور [Product] اعلانات ادسنس أو أي اعلان في الملف الشخصي للعضو

[ Product ] منع رفع المواضيع - منع الردود المتتالية لنفس العضو - الإصدار 2 الثاني (حصري لمطور mtwer)

[ Product ] منتج شريط جريدة الرياض الإخباري ! (حصري لمطور mtwer)

حصري لمطور [ Product ] الروابط الإضافية في الفوتر Footer

بو مجاهد

فـارموث · #4 24-10-2009, 01:51 PM

الله يعافيكم منورين الموضوع

توقيعي

منتديات طريق الهكر
www.2hacker.com
f0x@2hacker.com
منتديات شوتر
www.sh-tr.net/vb

التائبه · #5 02-05-2010, 06:54 AM

الف شكر لك ع الشرح الوافي اخي

سؤال مافهمت ايش معنى لغير المرخص لهم؟؟؟

توقيعي

إقلاع شباب
http://www.eqlaaa3.com/
مدونتي

http://www.ikingdoms.blogspot.com/

الدرع الأمني · #6 02-05-2010, 09:40 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة التائبه

الف شكر لك ع الشرح الوافي اخي

سؤال مافهمت ايش معنى لغير المرخص لهم؟؟؟

اسمحولي بالرد بالنيابة عن اخي فارموث

نسخ الفي بلانت(المنتديات) هي لاتعمل الى بترخيص من الشركة او يتم تبليغ الشركة بأكواد التبليغ المزروعة بالنسخة
جاء بعض من الخبراء العرب والغير عرب بفك اكواد التبليغ من النسخ
عشان الشركة ماتقفل المواقع
اذا كان موقعك مرخص اي(دفعتي لهم حق الترخيص 800 ريال على مااعتقد) ضعي الكود

اذا لم يكن منتداك مرخص لاتضعي الكود

وبالتوفيق

توقيعي

_--_--(استضافة الدرع الأمني)--_--_
حماية,تأجير سيرفرات,استضافة مواقع,تصميم ستايلات,,واكثر...
www.dr3-amne.net
..لتصفح اكثر امنا..
للتواصل admin@dr3-amne.net الجوال: 00966551105103

JUBA_2010 · #7 13-05-2010, 09:58 AM

اخي ممكن ترفق الملفات معدلة ؟

الحضراني. · #8 29-05-2010, 05:33 AM

ارفت لك الملف عزيزي بالمرفقات

تحياتي

الملفات المرفقة

e15a.com.rar‏ (11.7 كيلوبايت, المشاهدات 5)

توقيعي

كشكول سوفت

bollika · #9 21-07-2011, 01:23 AM

شكرا اخي و بارك الله فيك

توقيعي

اللهم اجمع شمل العرب ضد اعدائم اليهود ووحدهم علي كلمة واحدة و اهدي حكمائمنا الي ما تحبه و ترضاه

تعريب و تطوير قالب HECTOR الاحترافي للوردبريس

mamoun vikings · #10 28-08-2011, 12:57 AM

تسلم الف شكر لك

نساء التحدى · #11 19-12-2011, 09:53 PM

يعطيك العافية على الترقيع ..

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
ترقيع لجميع نسخ الـvbuletin	باور ديزاين	حماية المواقع و سد ثغرات المنتديات	8	20-07-2011 09:58 PM
حصرى : حمل ترقيع النسخة 4.0.8 pl2	محب الشيخين	حماية المواقع و سد ثغرات المنتديات	26	20-07-2011 04:07 PM

مطور Mtwer

روابط مفيدة ننصح بزيارتها

روابط مهمة

من خدماتنا

خيارات الاعضاء والزوار