النسخه السحريه عربيه بالكامل vb 3.8.7 + نسخه اخرى بالهاكات


العودة   مدعوم - mad3om > :: نادي تطوير ودعم الـ vBulletin :: > [ صالة ] :: تحميل نسخ المنتديات vBulletin ::
تحديث الصفحة ترقيع PL1 للنسخة 3.7.4

الملاحظات

[ صالة ] :: تحميل نسخ المنتديات vBulletin :: صالة تحتوي على نسخ المنتديات من النوع vBulletin لجميع الاصدارات ..

 
LinkBack أدوات الموضوع انواع عرض الموضوع
  #1  
قديم 06-13-2009, 04:44 PM
الصورة الرمزية THE PUNISHER
THE PUNISHER THE PUNISHER غير متواجد حالياً
مشرف
  
تاريخ التسجيل: Sep 2008
الدولة: Egypt
المشاركات: 1,155
التقييم: 1072
THE PUNISHER شرف للناديTHE PUNISHER شرف للناديTHE PUNISHER شرف للناديTHE PUNISHER شرف للناديTHE PUNISHER شرف للناديTHE PUNISHER شرف للناديTHE PUNISHER شرف للناديTHE PUNISHER شرف للنادي
افتراضي ترقيع PL1 للنسخة 3.7.4
بسم الله الرحمن الرحيم

هذا الترقيع يخص النسخة 3.7.4 وقد أعلنت الشركة عن وجود ثغرة XSS

في لوحة تحكم العضو تخول الهاكر بالدخول لحسابات الأعضاء أو التعديل في بياناتهم..

المصدر:
http://www.vbulletin.com/forum/showthread.php?t=291665


الترقيع :
1- للأعضاء المرخصين توجه إلى الرابط التالي وقم بتحميل الباتش:
http://members.vbulletin.com/patches.php

2- للأعضاء الغير مرخصين بإمكانك التعديل على الملفات المصابة:
ملف واحد فقط وهو usercp.php افتح الملف بأي برنامج تحرير وابحث عن:

كود PHP:
$visitormessage['summary'] = fetch_word_wrapped_string(fetch_censored_text(fetch_trimmed_title(strip_bbcode($visitormessage['pagetext'], true, true), 50))); 
استبدلها بـ:

كود PHP:
$visitormessage['summary'] = htmlspecialchars_uni(fetch_word_wrapped_string(fetch_censored_text(fetch_trimmed_title(strip_bbcode($visitormessage['pagetext'], true, true), 50)))); 

للإفادة فقط التغيير الذي تم أنه أضيف htmlspecialchars_uni طبعاً هذه الـfunction تقوم بمنع المستخدم من استخدام الحروف الخاصة المتفق عليها دولياً مثل علامات التنصيص والأحرف مثل & والمسافة وما شابه .. وتقوم بتحويلها إلى & | " | ' ... إلخ أما uni فهو نوع جديد أكثر أمان تم إضافته للــfunction ..

لتغيير رقم النسخ استبدل كامل محتويات الملف includes/version_vbulletin.php بـ:


كود PHP:
<?php  

define('FILE_VERSION_VBULLETIN', '3.7.4 Patch Level 1'); 

?>

انتهى ,

----------------------

مواقع النشر (المفضلة)

الكلمات الدلالية (Tags)
pl1, ترقيع

« patch لنسخ 3.8 و 3.7 و 3.6 | باتش pl1 للنسخة 3.7.2 »

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 
أدوات الموضوع
انواع عرض الموضوع
العرض العادي العرض العادي

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك
BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are معطلة
Pingbacks are معطلة
Refbacks are متاحة
الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
ترقيع لجميع نسخ المنتديات vBulletin 3.7 & 3.8 & 3.6 Ahmed [ صالة ] :: تحميل نسخ المنتديات vBulletin :: 2 09-29-2009 07:46 PM
ترقيع ثغرة منظم الإعلانات Just Smile [ صالة ] :: تحميل نسخ المنتديات vBulletin :: 0 01-23-2009 02:28 PM
ترقيع pl1 للنسخة 3.7.4 Just Smile [ صالة ] :: تحميل نسخ المنتديات vBulletin :: 1 12-10-2008 10:34 AM
[ترقيع] فلود التسجيل الى اكثر من3000 اسم Miss Dla3 [ صالة ] :: تحميل نسخ المنتديات vBulletin :: 7 11-22-2008 09:13 PM
ترقيع ثغرة Xss في النسخة vb3.7.2 .:: عالم التصميم ::. [ صالة ] :: تحميل نسخ المنتديات vBulletin :: 6 10-05-2008 04:20 PM


الساعة الآن 05:17 AM.

الاتصال بنا - مدعوم - الأرشيف - الأعلى

Powered by vBulletin® Version 3.8.7, Copyright ©2000 - 2012, Jelsoft Enterprises Ltd.
Content Relevant URLs by vBSEO 3.5.2
CoDeD and DesignEd By Mad3om
Style Valid XHTML Transitional