ثغرة بصندوق المحادثات الاصدار vBShout v2

Miss Dla3 · #1 09-13-2008, 07:35 AM

السلام عليكم ورحمة الله وبركاته
من فترة ابلغني كم عضو بإختراق صفحة أرشيف المحادثات اللي يكون على هذا الرابط
http://www.××××.com/vb/vbshout.php?
وتحويل الصفحة إلى صفحة إختراق بصيغة html
ورجعت وتابعت موضوع مبرمج الهاك وهو / Zero Tolerance ولقيته فعلاً اثبت وجود ثغرة بملف vbshout.php
وتم إنزال إصدار جديد وهو vBShout v2.1
وكان الموضوع نزل على الروابط التاليه
http://www.vbhackers.com/f76/ajax-fl...ut-2-1-a-4536/
http://www.vb-brasil.org/forums/zero...box-no-vb.html
وعلى العموم تم تعريب وتطوير الهاك وترقيعه بميزات جديدة يعني جاهز بالكامل وهي كالتالي
1- إصلاح بعض الأخطاء البرمجية
2- إغلاق الثغرات الموجودة في الإصدار القديم
3- أوامر سهلة لحذف المحادثات بدفعة واحدة او حذف محادثات عضو معين
4- حذف خاصية الوقت والتاريخ حتى ما تسبب تشوه في صندوق المحادثة
5- خاصية تحديد عدد المشاركات حتى يستطيع بعدها العضو المشاركة في المحادثات
6- تحديد عدد معين يحدده المدير لكي يستطيع العضو بعدها استخدام خاصية الرسائل الخاصة
7- المحادثات يتم تخزينها في الملف اللي بيكون بأسم vbshout.html وليس على القاعدة
8- عند الضغط على اسم اي عضو في المحادثة تستطيع إرسال رسالة خاصة مباشرة
يعني فيه منتديات عدد اعضائها فوق 100 للمتواجدين حالياً ولو يبي يرسل لعضو معين بالمحادثة بيجلس يحوس على أسمه
اما من لا يرغب بتغيير الصندوق ويبي يعدل فقط ويرقع تفضل
ابحث في ملف vbshout.php عن التالي\

كود PHP:


			
function bbcodeparser($text = '') 
{ 
    global $vbulletin; 
    if ($vbulletin->options['shout_bbcode']) 
    { 
        return $vbulletin->vbshout_parse->parse(convert_url_to_bbcode($text), 'nonforum'); 
    } 
    else 
    { 
        return $text; 
    } 
}

وأستبدله بالتالي

كود PHP:


			
function bbcodeparser($text = '', $striphtml = true) 
{ 
    global $vbulletin; 
    if ($striphtml) 
    { 
        //$text = htmlspecialchars_uni(trim($text)); 
    } 
    if ($vbulletin->options['shout_bbcode']) 
    { 
        return $vbulletin->vbshout_parse->parse(convert_url_to_bbcode($text), 'nonforum'); 
    } 
    else 
    { 
        return $text; 
    } 
}

M®.Ali · 09-13-2008, 07:56 AM

جزاك الله عنا كل خير أخي

سلميت أناملك العطرة

بالتوفيق

Miss Dla3 · 09-13-2008, 02:46 PM

مشكووور اخي على المروووور

.:: عالم التصميم ::. · 09-13-2008, 10:56 PM

مشكور والـــــــــــــ شكر ـــــــــــف

والله يوفقك في الدنيآ والآخرة

Miss Dla3 · 09-17-2008, 10:37 AM

مشكووور على المرووور

09-13-2008, 07:56 AM	#2
M®.Ali :: مراقـب عـام :: تاريخ التسجيل: Sep 2008 الدولة: في حدود مدعوم المشاركات: 464 التقييم: 50	جزاك الله عنا كل خير أخي سلميت أناملك العطرة بالتوفيق التوقيع

09-13-2008, 10:56 PM	#4
.:: عالم التصميم ::. :: عضو مميز :: تاريخ التسجيل: Aug 2008 الدولة: :+:: آحلـــ مكهــ ـــى ::+: المشاركات: 551 التقييم: 62	مشكور والـــــــــــــ شكر ـــــــــــف والله يوفقك في الدنيآ والآخرة التوقيع

09-17-2008, 10:37 AM	#5
Miss Dla3 :: عضو مبدع :: تاريخ التسجيل: Sep 2008 المشاركات: 149 التقييم: 1050	مشكووور على المرووور التوقيع منتديات دلع بنات السعودية قريبا اكبر مركز تحميل للجميع مجلة انفنتي مجانيه للجميع فقط في هذا المنتدى لا خير في كاتم العلم

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
رسالة خطأ في صندوق المحادثات	غسان	[ صالة ] مشاكل وحلول المواقع والمنتديات	1	04-17-2009 06:48 AM
مشكلة بصندوق الرد السريع و المواضيع	غسان	[ صالة ] مشاكل وحلول المواقع والمنتديات	11	03-04-2009 06:15 PM
ترقيع ثغرة Xss في النسخة vb3.7.2	.:: عالم التصميم ::.	[ صالة ] :: تحميل نسخ المنتديات vBulletin ::	6	10-05-2008 04:20 PM
مشكلة بصندوق المرفقات عند الرفع	abdl_aziz	[ صالة ] مشاكل وحلول المواقع والمنتديات	1	09-21-2008 08:44 PM

خدمات

فيبيولتن

vBulletin

روابط اعلانية

09-13-2008, 02:46 PM	#3
Miss Dla3 :: عضو مبدع :: تاريخ التسجيل: Sep 2008 المشاركات: 149 التقييم: 1050	مشكووور اخي على المروووور

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)