شوفي تي في | ShooFeeTV
ثغرتين في برنامج الـvBulletin الأصدار 3.6.0  613623
عزيزي الزائر / عزيزتي الزائرة يرجي التكرم بتسجبل الدخول اذا كنت عضو معنا
او التسجيل ان لم تكن عضو وترغب في الانضمام الي اسرة المنتدي
سنتشرف بتسجيلك
شكرا ثغرتين في برنامج الـvBulletin الأصدار 3.6.0  829894
ادارة المنتدي ثغرتين في برنامج الـvBulletin الأصدار 3.6.0  103798
شوفي تي في | ShooFeeTV
ثغرتين في برنامج الـvBulletin الأصدار 3.6.0  613623
عزيزي الزائر / عزيزتي الزائرة يرجي التكرم بتسجبل الدخول اذا كنت عضو معنا
او التسجيل ان لم تكن عضو وترغب في الانضمام الي اسرة المنتدي
سنتشرف بتسجيلك
شكرا ثغرتين في برنامج الـvBulletin الأصدار 3.6.0  829894
ادارة المنتدي ثغرتين في برنامج الـvBulletin الأصدار 3.6.0  103798
شوفي تي في | ShooFeeTV
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.


شوفى تى فى الرئيسية -دليل التلفزيون العربى؛محطات التلفيزيون العربى؛قنوات التليفزيون العربى،فضائيات التلفيزيون العربى،دليل الفضائيات العربية
 
الرئيسيةNogoom FM 100.6أحدث الصورالتسجيلدخول

 

 ثغرتين في برنامج الـvBulletin الأصدار 3.6.0

اذهب الى الأسفل 
كاتب الموضوعرسالة
المدير العام
المدير العام للمنتدى
المدير العام للمنتدى
المدير العام


ذكر
عدد الرسائل : 1738

ثغرتين في برنامج الـvBulletin الأصدار 3.6.0  Empty
مُساهمةموضوع: ثغرتين في برنامج الـvBulletin الأصدار 3.6.0    ثغرتين في برنامج الـvBulletin الأصدار 3.6.0  Icon_minitimeالسبت 28 أغسطس 2010, 12:13

بدور في ملفات المنتدي , النسخة vBulletin 3.6.0 لقيت ثغرتين

واحدة أنا جربتها وفعاله جداً والثانية ما ظبطت معي كتير لأن أغلب المنتديات حاذفه الملف

او حاطين جدار ناري ولكن الثانية خطر

الأولي في مجلد Install تحديداً ملف tableprefix.php

الخطأ البرمجي في السطر 31


رمز PHP:
الكود:
 require_once(DIR . "/{$vbulletin->config['Misc']['admincpdir']}/global.php"); 

 
الترقيع : جدار ناري أو حذف الملف نهائياً أو تغير اسم مجلد الـInstall

الأكتشاف : أخوكم في الله

الأستثمار : لا يوجد حفاظاً علي آمن المنتديات العربية


___________________________________

الثغرة الثانية وهي الأخطر

تكمن في الصفحة الرئيسية للمنتدي

بملف payment_gateway.php
الثغرة بالسطر رقم 43


رمز PHP:
الكود:
 if (file_exists(DIR . '/includes/paymentapi/class_' . $api['classname'] . '.php')) 

 

الترقيع , : تعديل الملف بأي محرر php ولا تنسي أخذ نسخة أحتياطية من الملف في حالة حدوث خطأ

الأكتشاف : اخوكم في الله

الأستثمار : لا يوجد حفاظا علي أمن المنتديات


وللعلم لو حللت الأخطأء هتعرفوا أزاي يتعمل عليها File Include

ملحوظة الثغرتين :FileInclusion
الرجوع الى أعلى الصفحة اذهب الى الأسفل
https://asdman10.yoo7.com
 
ثغرتين في برنامج الـvBulletin الأصدار 3.6.0
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» تحميل برنامج Flash Gallery Maker 1.15 برنامج صنع البوم صور فلاش
» برنامج هوت سبوت شيلد.. تحميل برنامج Hotspot Shield foubliftell
» برنامج هوت سبوت شيلد.. تحميل برنامج Hotspot Shield foubliftell
» جمعية ال 50 برنامج حمل اى برنامج من ال50 او كلهم
» أروع أدوات خدماتية 175 ادة تعمل فى برنامج واحد برنامج نادر جدا Net Tools 5.0 build 70

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
شوفي تي في | ShooFeeTV :: قسم نتائج امتحانات جميع المراحل تظهر هنا قبل مكان اخر :: الـمـواضـيـع المـغـلـقـة والـمـحـذوفـة-
انتقل الى: