| الصفحه الرئيسية - دليل مواقع - فحص البيج رانك - القرآن الكريم - ترجمة نصوص - دليل رمضان - فوتوشوب أون لاين | |
|
|
|
 |
 |
 |
 |
 |
 |
 |
 |
|
|||||||
| ركن تطوير منتديـــــات vb3.7.x نسخ vBulletin - هاكات 3.7.0 و أقدم - تطويرات 3.7.0 و أقدم . |
 |
|
|
أدوات الموضوع | انواع عرض الموضوع |
11-21-2008, 08:28 PM
|
رقم المشاركة : [1] | ||
|
(ناقل الأخبار)
|
ترقيع pl1 للنسخة 3.7.4
بسم الله الرحمن الرحيم
هذا الترقيع يخص النسخة 3.7.4 وقد أعلنت الشركة اليوم صباحاً 21/11/2008 عن وجود ثغرة XSS في لوحة تحكم العضو تخول الهاكر بالدخول لحسابات الأعضاء أو التعديل في بياناتهم.. المصدر: http://www.vbulletin.com/forum/showthread.php?t=291665 رابط ذا صلة: http://www.traidnt.net/vb/showthread.php?t=1042842 الترقيع : 1- للأعضاء المرخصين توجه إلى الرابط التالي وقم بتحميل الباتش: http://members.vbulletin.com/patches.php 2- للأعضاء الغير مرخصين بإمكانك التعديل على الملفات المصابة: ملف واحد فقط وهو usercp.php افتح الملف بأي برنامج تحرير وابحث عن: رمز PHP: $visitormessage['summary'] = fetch_word_wrapped_string(fetch_censored_****(fetch_trimmed_title(strip_bbcode($visitormessage['page****'], true, true), 50))); استبدلها بـ: رمز PHP: $visitormessage['summary'] = htmlspecialchars_uni(fetch_word_wrapped_string(fetch_censored_****(fetch_trimmed_title(strip_bbcode($visitormessage['page****'], true, true), 50)))); للإفادة فقط التغيير الذي تم أنه أضيف htmlspecialchars_uni طبعاً هذه الـfunction تقوم بمنع المستخدم من استخدام الحروف الخاصة المتفق عليها دولياً مثل علامات التنصيص والأحرف مثل & والمسافة وما شابه .. وتقوم بتحويلها إلى & | " | ' ... إلخ أما uni فهو نوع جديد أكثر أمان تم إضافته للــfunction ..  لتغيير رقم النسخ استبدل كامل محتويات الملف includes/version_vbulletin.php بـ: رمز PHP: مع تمنياتي لكم بالتوفيق أخوكم الصغير العُبد دمتم بود |
||
|
|
|
| مواقع النشر (المفضلة) |
| الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1) | |
| أدوات الموضوع | |
| انواع عرض الموضوع | |
|
|
العرض العادي
