اغلاق ثغرة spacer_close

c0der

:: Coder & Designer ::
طاقم الإدارة
Coder/Designer
17 فبراير 2009
68
1
8
السلام عليكم

ازيكم يا شباب

حبيت اهديكم حاجه من صنعى بستخددمها فى الحماية عشان الاطفال ولاد اللذين اللى بيخترقوا الوقتي بسهوله من الثغرة دى

للنسخ

3.8.6 patch level 1

بالمرفق منتج هيتم تركيبه

وبعدين نستبدل ملف global.php بالملف الموجود فى فلدر المنتدى

لمن اصدار منتداه غير 3.8.6 ركب المنتج ثم

افتح ملف global.php الموجود داخل فلدر المنتدى

ويبحث عن

PHP:
eval('$spacer_open = "' . fetch_template('spacer_open') . '";');
eval('$spacer_close = "' . fetch_template('spacer_close') . '";');

ويستبدلها بـ

PHP:
eval('$spacer_open = "' . fetch_template('c0deropen') . '";');
eval('$spacer_close = "' . fetch_template('c0derclose') . '";');

وارفع الملف وانتهت الثغرة للابد

ونصيحة غير مسار الكونفيق والكلاس كور وايضا ملف init.php

ومن يحب ان يسوى القوالب باسماء مختلفة وهذه نصيحة اتمنى الكل يسويها

هنبحث فى ملف global.php

ونبحث عن

PHP:
eval('$spacer_open = "' . fetch_template('spacer_open') . '";');

نغير spacer_open الى اى اسم لاحظ spacer_open الثانيه وليست الاولى فى الكود

ثم نبحث عن

PHP:
eval('$spacer_close = "' . fetch_template('spacer_close') . '";');

ونغير spacer_close الى اى اسم آخر ولاحظ انك بتعدل spacer_close الثانيه وليست الاولى

وطبعا لا ينفع ان نغير

spacer_close
و
spacer_open

بنفس الاسم
اى انك تجعل كلا منهم له اسمه مختلف
مثل
ahmed
mohamed

ثم نفتح ملف المنتج by coder shbab4ever.com for close and open.xml

ونبحث عن

c0deropen

ونعدلها للاسم اللى بدل كلمة spacer_open فى ملف global.php

ثم نبحث عن

c0derclose

ونغيرها للاسم اللى وضعناه مكان spacer_close


اتمنى اكون افدتكم

للعلم الثغرة موجوده ومصاب بها كافة المنتديات لانها تعلق باسماء القوالب

تحياتي لكم
 

المرفقات

  • spacer_close.rar
    10.2 KB · المشاهدات: 457
التعديل الأخير:

WebCraker

العبد الفقير إلى الله
طاقم الإدارة
9 مارس 2008
5,645
50
48
Egypt
support-ar.com
بارك الله فيك والله يا أستاذ أحمد

فكرة جميلة جدا وبتسهل اضافة القوالب تانى فى كل الاستايلات

بارك الله فيك

 

c0der

:: Coder & Designer ::
طاقم الإدارة
Coder/Designer
17 فبراير 2009
68
1
8
جزاك الله كل خير يا محمد على المرور واتمنى تكون الفكرة والشرح وضح للاخوة حتى يستفيدوا منه
 

c0der

:: Coder & Designer ::
طاقم الإدارة
Coder/Designer
17 فبراير 2009
68
1
8
تسلم على المرور واتمنى تفيدك الفكرة
 

c0der

:: Coder & Designer ::
طاقم الإدارة
Coder/Designer
17 فبراير 2009
68
1
8
الشكر لله وتسلم على المرور
 

c0der

:: Coder & Designer ::
طاقم الإدارة
Coder/Designer
17 فبراير 2009
68
1
8
الشكر لله اخى الكريم