مطور Mtwer

الأولي في مجلد Install تحديداً ملف tableprefix.php

الخطأ البرمجي في السطر 31

رمز PHP:
require_once(DIR . "/{$vbulletin->config['Misc']['admincpdir']}/global.php");

الترقيع : جدار ناري أو حذف الملف نهائياً أو تغير اسم مجلد الـInstall

الأكتشاف : أخوكم في الله

الأستثمار : لا يوجد حفاظاً علي آمن المنتديات العربية


___________________________________

الثغرة الثانية وهي الأخطر

تكمن في الصفحة الرئيسية للمنتدي

بملف payment_gateway.php
الثغرة بالسطر رقم 43


رمز PHP:
if (file_exists(DIR . '/includes/paymentapi/class_' . $api['classname'] . '.php'))

الترقيع , : تعديل الملف بأي محرر php ولا تنسي أخذ نسخة أحتياطية من الملف في حالة حدوث خطأ

الأكتشاف : اخوكم في الله

الأستثمار : لا يوجد حفاظا علي أمن المنتديات


وللعلم لو حللت الأخطأء هتعرفوا أزاي يتعمل عليها File Include

ملحوظة الثغرتين :FileInclusion

شكرا لك لكن الاصدار 3.6.0 قديم جدا واعتقد لم يعد احد يستخدمه حتى الان ويجيب دائما الترقيه اول باول مع اخر اصدارات للحفاظ على الحمايه وعدم الوقوع فى ثغرات

الثغره قديمة جدا جدا
والحل الترقية اما لنسخة التالي من بداية
3.8.4
وحتي 4.0.6

شرح وافي ومتكامل بارك الله فيك اخي علي الطرح

مشكووور جزاك الله الف خير

شكرا اخي
بارك الله فيك