اغلاق ثغرة spacer_close

اذهب الى الأسفل

اغلاق ثغرة spacer_close

مُساهمة من طرف الادارة في الأربعاء سبتمبر 21, 2011 1:29 am

السلام عليكم

ازيكم يا شباب

حبيت اهديكم حاجه من صنعى بستخددمها فى الحماية عشان الاطفال ولاد اللذين اللى بيخترقوا الوقتي بسهوله من الثغرة دى

للنسخ

3.8.6 patch level 1

بالمرفق منتج هيتم تركيبه

وبعدين نستبدل ملف global.php بالملف الموجود فى فلدر المنتدى

لمن اصدار منتداه غير 3.8.6 ركب المنتج ثم

افتح ملف global.php الموجود داخل فلدر المنتدى

ويبحث عن


كود PHP:




eval('$spacer_open = "' . fetch_template('spacer_open') . '";');
eval(
'$spacer_close = "' . fetch_template('spacer_close') . '";');








ويستبدلها بـ


كود PHP:




eval('$spacer_open = "' . fetch_template('c0deropen') . '";');
eval(
'$spacer_close = "' . fetch_template('c0derclose') . '";');








وارفع الملف وانتهت الثغرة للابد

ونصيحة غير مسار الكونفيق والكلاس كور وايضا ملف init.php

ومن يحب ان يسوى القوالب باسماء مختلفة وهذه نصيحة اتمنى الكل يسويها

هنبحث فى ملف global.php

ونبحث عن


كود PHP:




eval('$spacer_open = "' . fetch_template('spacer_open') . '";');








نغير spacer_open الى اى اسم لاحظ spacer_open الثانيه وليست الاولى فى الكود

ثم نبحث عن


كود PHP:




eval('$spacer_close = "' . fetch_template('spacer_close') . '";');








ونغير spacer_close الى اى اسم آخر ولاحظ انك بتعدل spacer_close الثانيه وليست الاولى

وطبعا لا ينفع ان نغير

spacer_close
و
spacer_open

بنفس الاسم
اى انك تجعل كلا منهم له اسمه مختلف
مثل
ahmed
mohamed

ثم نفتح ملف المنتج by coder shbab4ever.com for close and open.xml

ونبحث عن

c0deropen

ونعدلها للاسم اللى بدل كلمة spacer_open فى ملف global.php

ثم نبحث عن

c0derclose

ونغيرها للاسم اللى وضعناه مكان spacer_close


اتمنى اكون افدتكم
spacer_close.rar‏

للعلم الثغرة موجوده ومصاب بها كافة المنتديات لانها تعلق باسماء القوالب

تحياتي لكم


كم غيور وطني يدعـــــــي ... خدمة الشعب بسيف وفـــم
واذا مـــا حققــــت آمالـــه ... وضع الأوطان تحت القــــــدم
avatar
الادارة
اداري
اداري

عدد المساهمات : 469
نقاط : 1304
السٌّمعَة : 3
تاريخ التسجيل : 13/09/2011
العمر : 24
الموقع : في ارض الله الواسعة

معاينة صفحة البيانات الشخصي للعضو http://ansarhijjah.mam9.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

الرجوع الى أعلى الصفحة


 
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى