» باتش « vBulletin 3.7.3 PL1 .. مع كيفية الترقيع

M®.Ali · #1 09-13-2008, 12:24 AM

ثغرة تم اكتشافها مؤخراً في النسخة الحديثة 3.7.3 تسمح للهكر للوصول لحساب الأعضاء الآخرين، الثغرة تتعلق بتوليد الأرقام العشوائية مثلاً عند استعادة كلمة المرور أو إرسال رمز التفعيل. تقول الشركة أن كود البي اتش بي الذي يقوم بتوليد هذه الأرقام العشوائية يمكن للهكر أن يتوقع أرقامه التي يولدها ويكتشفها بسهولة..

****
****

الخبر من الشركة الام :
إضغط هنا

*

1- للأعضاء المرخصين توجه إلى الرابط التالي وقم بتحميل الباتش:
إضغط هنا إذا كان عندك الترخيص

**
***

2- للأعضاء الغير مرخصين بإمكانك التعديل على الملفات المصابة:

افتح ملف global.php الموجود فى مجلد المنتدى vB
ابحث عن :

كود:

$cronimage = '<img src="' . create_full_url('cron.php?' . $vbulletin->session->vars['sessionurl'] . 'rand=' .  vbrand(1, 1000000)) . '" alt="" width="1" height="1" border="0" />';

استبدله بـ :

كود:

$cronimage = '<img src="' . create_full_url('cron.php?' . $vbulletin->session->vars['sessionurl'] . 'rand=' .  TIMENOW) . '" alt="" width="1" height="1" border="0" />';

*****
*****

افتح ملف class_core.php الموجود داخل مجلد includes
ابحث عن :

كود PHP:


			
return md5(TIMENOW . SCRIPTPATH . SESSION_IDHASH . SESSION_HOST . vbrand(1, 1000000));

استبدله بـ :

كود PHP:


			
return md5(uniqid(microtime(), true));

*****
*****

افتح ملف version_vbulletin.php الموجود فى includes
استبدل كامل محتواه بـ :

اقتباس:

<?php

define('FILE_VERSION_VBULLETIN', '3.7.3 Patch Level 1');

?>

******
******

افتح ملف functions.php الموجود فى includes
ابحث عن :

اقتباس:

// ################################################## ###########################
/**
* vBulletin's own random number generator
*
* @param integer Minimum desired value
* @param integer Maximum desired value
* @param mixed Seed for the number generator (if not specified, a new seed will be generated)
*/
function vbrand($min, $max, $seed = -1)
{
if (!defined('RAND_SEEDED'))
{
if ($seed == -1)
{
$seed = (double) microtime() * 1000000;
}

mt_srand($seed);
define('RAND_SEEDED', true);
}

return mt_rand($min, $max);
}

استبدله بـ :

اقتباس:

// ################################################## ###########################
/**
* vBulletin's own random number generator
*
* @param integer Minimum desired value
* @param integer Maximum desired value
* @param mixed No longer used, was previously seed to the generator
*/
function vbrand($min = 0, $max = 0, $seed = null)
{
mt_srand(crc32(microtime()));

if ($max AND $max <= mt_getrandmax())
{
$number = mt_rand($min, $max);
}
else
{
$number = mt_rand();
}
// reseed so any calls outside this function don't get the second number
mt_srand();

return $number;
}

****
******

والله يوفق الجميع إن شاء الله في الترقيع

THE PUNISHER · 09-13-2008, 01:53 AM

مشكور يا غالى على الباتش

وبالتوفيق انشاء الله

M®.Ali · 09-13-2008, 02:00 AM

العفو أخي الغالي

جزاك الله خيرا على التعقيب

ولكن يجب الإنتباه قليلا لكمة *-إن شاء -* وليس *-إنشاء-*

والله الموفق

شكرا لك

Miss Dla3 · 09-13-2008, 02:44 PM

مشكووور اخي على الموضوع

M®.Ali · 09-13-2008, 05:08 PM

العفو
شكر الله لك أيضا مرورك الكريم

وفقك الله

.:: عالم التصميم ::. · 09-13-2008, 10:53 PM

مشكور عآلباتش

M®.Ali · 09-13-2008, 10:54 PM

العفو أخي الغالي
يعطيك العافية

المجاوشي · 12-10-2008, 10:51 AM

بارك الله فيك اخوي

أخوكم المجاوشي

09-13-2008, 02:00 AM	#3
M®.Ali :: مراقـب عـام :: تاريخ التسجيل: Sep 2008 الدولة: في حدود مدعوم المشاركات: 464 التقييم: 50	العفو أخي الغالي جزاك الله خيرا على التعقيب ولكن يجب الإنتباه قليلا لكمة -إن شاء - وليس -إنشاء- والله الموفق شكرا لك التوقيع

09-13-2008, 05:08 PM	#5
M®.Ali :: مراقـب عـام :: تاريخ التسجيل: Sep 2008 الدولة: في حدود مدعوم المشاركات: 464 التقييم: 50	العفو شكر الله لك أيضا مرورك الكريم وفقك الله التوقيع

09-13-2008, 10:53 PM	#6
.:: عالم التصميم ::. :: عضو مميز :: تاريخ التسجيل: Aug 2008 الدولة: :+:: آحلـــ مكهــ ـــى ::+: المشاركات: 551 التقييم: 62	مشكور عآلباتش التوقيع

09-13-2008, 10:54 PM	#7
M®.Ali :: مراقـب عـام :: تاريخ التسجيل: Sep 2008 الدولة: في حدود مدعوم المشاركات: 464 التقييم: 50	العفو أخي الغالي يعطيك العافية التوقيع

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

خدمات

فيبيولتن

vBulletin

روابط اعلانية

09-13-2008, 01:53 AM	#2
THE PUNISHER مشرف تاريخ التسجيل: Sep 2008 الدولة: Egypt المشاركات: 1,155 التقييم: 1072	مشكور يا غالى على الباتش وبالتوفيق انشاء الله

09-13-2008, 02:44 PM	#4
Miss Dla3 :: عضو مبدع :: تاريخ التسجيل: Sep 2008 المشاركات: 149 التقييم: 1050	مشكووور اخي على الموضوع

12-10-2008, 10:51 AM	#8
المجاوشي :: عضو جديد :: تاريخ التسجيل: Oct 2008 الدولة: السعودية المشاركات: 13 التقييم: 50	بارك الله فيك اخوي أخوكم المجاوشي

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
كيفية حماية الملفات Password protecting directory + كيفية أخذ نسخة أحتياطية للموقع	THE PUNISHER	[ صالة ] تطوير الإستضافه و السيرفرات	0	09-04-2009 04:51 AM
كيفية انشاء بريد إلكتروني POP email account + كيفية تصفح البريد الإلكتروني Outlook	THE PUNISHER	[ صالة ] تطوير الإستضافه و السيرفرات	0	09-04-2009 04:47 AM
باتش pl1 للنسخة 3.7.2	THE PUNISHER	[ صالة ] :: تحميل نسخ المنتديات vBulletin ::	0	06-13-2009 05:03 PM
النسخة Vbulletin v3.7.4.PL1 + معربة وغير معربة + الترقيع + keygen	tato	[ صالة ] :: تحميل نسخ المنتديات vBulletin ::	2	01-01-2009 02:58 PM
باتش pl1 للنسخة 3.7.2	Miss Dla3	[ صالة ] :: تحميل نسخ المنتديات vBulletin ::	6	09-17-2008 10:39 AM