جميع ثغرات إصدارت vBulletin3 وطريقة سد تلك الثغرات

[رامي مازن]

بسم الله الرحمن الرحيم

أقدم لكم في هذا الموضوع المهم جميع ثغرات النسخة الثالثة وطريقة سد هذه الثغرات

باسم الله نبدأ:

أولا قبل كل شيء لأبد من حماية أهم المجلدات في المنتدى وهي كالأتي :

1- admincp

2- includes

3- modcp

4- install

وثانيا يجب ترقية المنتدى إلى أخر الإصدارات أول بأول لأنها تكون أأمن من الإصدارات التي ذي قبل.

والأن نبدء بالثغرات الموجوده في نسخ منتديات vBulletin3 جميعا :

لجميع إصدارات vBulletin3

1- ثغرة آخر عشرة مواضيع و طريقة سد هذه الثغرة؟

افتح ملف آخر عشرة مواضيع في مجلد منتداك و غالبا ما يكون اسمه last10.php أو ttlast.php و ابحث فيه عن الكود:

كود PHP:

    $fsel 


و قم بحذفه إذا تم العثور عليه

و ابحث في نفس الملف عن الكود:

كود PHP:

  $ftitle 


وقم بحذفه اذا تم العثور عليه

[رامي مازن]

جميع إصدارات vBulletin3

2- ثغرة الرسائل الخاصة و طريقة سد هذه الثغرة؟

افتح ملف private.php الموجود في مجلد منتداك الرئيسي و ابحث فيه عن الكود:

كود PHP:

 $pm['title'] = trim($pm['title']); 


و استبدله بالكود:

كود PHP:

كود PHP:

 $pm['title'] = trim(xss_clean($pm['title'])); 


ثم احفظ الملف

[رامي مازن]

جميع إصدارات vBulletin3

3- ثغرة ملف التعليمات faq.php و طريقة سد هذه الثغرة؟

افتح ملف التعليمات faq.php الموجود في مجلد منتداك الرئيسي و ابحث عن الكود:

كود PHP:

     // initialize some template bits  
$faqbits = '';  
$faqlinks = ''; 


و أضف بعده ...

كود PHP:

   $navbits[''] =$vbphrase['faq']; 


ثم في النهاية احفظ الملف

[رامي مازن]

جميع إصدارات vBulletin3

4- ثغرة ملف تعديل المشاركة editpost.php و طريقة سد هذه الثغرة؟

افتح الملف editpost.php الموجود في مجلد منتداك الرئيسي و ابحث عن الكود:

كود PHP:

     $edit['title'] = trim($_POST['title']); 


و أستبدله بالكود التالي ....

كود PHP:

  $edit['title'] = trim(xss_clean($_POST['title'])); 


و في نفس الملف قم بوضع هذا الكود بعد الكلمة

كود PHP:

 php?< 


و تجدها في اول الملف و هذا الكود ..

كود PHP:

     $title = addslashes($title);  
if (strstr($title,"******") != NULL){  
  echo "Warning..Are you hacker?<br>vBulletin<br>note: use scr!pt";  
  exit;  
} 


[ابوسيف]

موضوع جميل ...........الى الامام ........

[rany7210]

اخي رامي اشكرك كل الشكر على هذا المجهود الرائع والمميز .. الى الامام ياصديقي ... تحياتي لك

[رامي مازن]

اشكرك اخي راني على المرور و الرد

[عــــــلاء الثــــائـر]

كل الشكر والتقدير اخي رامي
مميز صديقي
تقبل تحيتي

[رامي مازن]

اهلا و سهلا بك صديقي علاء
و اشكرك على المرور و الرد