| ||||||
| [ صالة ] ثغرات النسخـه الثالثه ركن لثغرات النسخ الثالثه [vB3.7.0] +[vB3.6.0] + [vB3.5.0] + [vB3.0.0] |
| | LinkBack | أدوات الموضوع | انواع عرض الموضوع |
|
#1
12-06-2008, 10:58 PM
| |||
| |||
 ترقيع pl1 للنسخة 3.7.4 هذا الترقيع يخص النسخة 3.7.4 وقد أعلنت الشركة اليوم صباحاً 21/11/2008 عن وجود ثغرة XSS في لوحة تحكم العضو تخول الهاكر بالدخول لحسابات الأعضاء أو التعديل في بياناتهم.. المصدر: http://www.vbulletin.com/forum/showthread.php?t=291665 رابط ذا صلة: http://www.traidnt.net/vb/showthread.php?t=1042842 الترقيع : 1- للأعضاء المرخصين توجه إلى الرابط التالي وقم بتحميل الباتش: http://members.vbulletin.com/patches.php 2- للأعضاء الغير مرخصين بإمكانك التعديل على الملفات المصابة: ملف واحد فقط وهو usercp.php افتح الملف بأي برنامج تحرير وابحث عن: رمز PHP: $visitormessage['summary'] = fetch_word_wrapped_string(fetch_censored_text(fetch_trimmed_title(strip_bbcode($visitormessage['pagetext'], true, true), 50))); استبدلها بـ: رمز PHP: $visitormessage['summary'] = htmlspecialchars_uni(fetch_word_wrapped_string(fetch_censored_text(fetch_trimmed_title(strip_bbcode($visitormessage['pagetext'], true, true), 50)))); للإفادة فقط التغيير الذي تم أنه أضيف htmlspecialchars_uni طبعاً هذه الـfunction تقوم بمنع المستخدم من استخدام الحروف الخاصة المتفق عليها دولياً مثل علامات التنصيص والأحرف مثل & والمسافة وما شابه .. وتقوم بتحويلها إلى & | " | ' ... إلخ أما uni فهو نوع جديد أكثر أمان تم إضافته للــfunction .. .gif "SnipeR (5)") لتغيير رقم النسخ استبدل كامل محتويات الملف includes/version_vbulletin.php بـ: رمز PHP: مع تمنياتي لكم بالتوفيق أخوكم الصغير العُبد |
| مواقع النشر (المفضلة) |
| الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1) | |
| أدوات الموضوع | |
| انواع عرض الموضوع | |
|
|
المواضيع المتشابهه | ||||
| الموضوع | كاتب الموضوع | المنتدى | مشاركات | آخر مشاركة |
| ترقيع لجميع نسخ المنتديات vBulletin 3.7 & 3.8 & 3.6 | Ahmed | [ صالة ] ثغرات النسخـه الثالثه | 2 | 09-29-2009 06:46 PM |
| ترقيع PL1 للنسخة 3.7.4 | THE PUNISHER | [ صالة ] ثغرات النسخـه الثالثه | 0 | 06-13-2009 03:44 PM |
| ترقيع ثغرة منظم الإعلانات | Just Smile | [ صالة ] ثغرات النسخـه الثالثه | 0 | 01-23-2009 01:28 PM |
| [ترقيع] فلود التسجيل الى اكثر من3000 اسم | Miss Dla3 | [ صالة ] ثغرات النسخـه الثالثه | 7 | 11-22-2008 08:13 PM |
| ترقيع ثغرة Xss في النسخة vb3.7.2 | .:: عالم التصميم ::. | [ صالة ] ثغرات النسخـه الثالثه | 6 | 10-05-2008 03:20 PM |
العرض العادي
