سد ثغرات المنتدى وهى ثغره التحويل والاهداءات

سد ثغرات المنتدى وهى ثغره التحويل والاهداءات

سنقوم في هذا الدرس بعمل ترقيعات لثغره التحويل ( و التي يمكن سدها عن طريق الكلمات الممنوعه ) و لكن سنقوم سدها عن طريق التعديل على الملفات حتى لا نسبب بعض المشاكل في المنتدى بسبب منع كلمات يمكن ان تكون ضرورية لصاحب المنتدى


* ثغرة التحويل :-

نقوم بفتح الملف newthread.php بأي محرر نصي و ليكن الـ Notepad .

نقوم بالبحث عن الكود التالي

كود:
$newpost['title'] =& $vbulletin->GPC['subject'];

نقوم بإستبداله بالكود التالي

//------------ Protect-Sites.CoM ---------------
$bandWordsR=strtolower(& $vbulletin->GPC['subject']);
if(!(eregi('content',$bandWordsR)
or eregi('refresh',$bandWordsR)
or eregi('equiv',$bandWordsR)
or eregi('<meta>',$bandWordsR)
or eregi('meta',$bandWordsR)))
{
$newpost['title'] =& $vbulletin->GPC['subject'];
}
else
{
$newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']);
}
if( eregi('script',$bandWordsR)
and eregi('window',$bandWordsR)
and eregi('javascript',$bandWordsR)
and eregi('location',$bandWordsR))
$newpost['title'] ='';


//------------ Protect-Sites.CoM ---------------

لو قمنا بالتدقيق بالكود نلاحظ انه يوجد به الكلمات التي نقوم بمنعها و للمعلوميه هذه الكلمات الممنوعه تكون ممنوعه في محتوى الموضوع او عنوان الموضوع أي لا تؤثر على شئ ثاني في المنتدى

-- إنتهينا من سد ثغرة التحويل عن طريق الكود الذي يتم وضعه بالمواضيع

ثغرة التحويل بهاك الإهداءات :-

كل ما عليك هو تركيب الإصدار الجديد منه و هو الإصدار الخامس .. حيث عند تركيبك للإصدار الجديد لن تحتاج الي التعديل على ملفات و سد اي ثغرات حيث تم سد الغرات بالإصدار الجديد و خالي من اي مشاكل .

بعد ذلك نقوم إضافة هاك منع استغلال ثغرة التحويل في الاحصائيات + آخر عشر مواضيع والهاك موجود بالمرفقات بإسم product-protect_from_xss

ملاحظات مهمه :-
- تأكد من انه تم تعطيل لغه الـ HTML من جميع اقسام المنتدى .
- تأكد من ان الهاكات التي تقوم برفعها خاليه من الثغرات و ايضاً عليك الترقيه المستمره لأي هاكات يتم صدور اصدار جديد منها حتى تتفادي اي ثغرات موجوده بالإصدارات القديمه .
- ننصح بالترقيه المستمر إلي آخر إصدار حتى نتفادي أي اخطاء برمجيه او ثغرات في الإصدارات القديمه

حـُـلم ,الحر ,احساس عاشق و 1 آخرون معجبون بهذا

غَيْم..!

المصدر: منتديات أحاسيس الليل - من قسم: تطوير المواقع والمنتديات والمدونات

---

s] eyvhj hglkj]n ,in eyvi hgjp,dg ,hghi]hxhj

انتقاء جميل
يعطيك العافية على جمال الطرح
ل روحك الفرح ..

رَاعِي غَنَمَ معجب بهذا

اقتباس:



المشاركة الأصلية كتبت بواسطة غَيْم..!
انتقاء جميل
يعطيك العافية على جمال الطرح
ل روحك الفرح ..




كل الشكر والتقدير

سّلّمّتّ اّلّاّنّاّمّلّ اّلّتّيّ خّطّتّ هّذاّ اّلّجّمّاّلّ
وّنّسّجّتّ مّنّ اّلّاّحّرّفّ بّدّيّعّ اّلّلّوّحّاّتّ
دّاّمّ عّطّاّئّكّ اّلّعّذبّ
وّدّمّتّ نّجّمّ لّاّمّعّ
وّدّيّ وّتّقّدّيّرّيّ وّاّحّتّرّاّمّيّ
كّاّاّنّ هّنّاّاّاّ
اّحّسّاّسّ عّاّشّقّ

رَاعِي غَنَمَ معجب بهذا

تسلم كفوفك ..
لطيب الجهد وَ تمُيز العطاء
لاحرمنا الله روائِع مجهوداتك
تقديري

سلمت يمناك ع الطرح
الله يعطيك الف عافيه
في انتظار جديدك بكل شوق

يعطيك العافية
سلمت يمناك
تحية شكر .

سلمت اياديك على الطرح القيم
ما ننحرم من فيض عطائك وإبداعك

.. طرح جميـــــل ..|| دام التألق ... ودام عطاء نبضك كل الشكر لهذا الإبداع,والتميز...!! وبآنتظار روائع جديدك بكل شوق...! ودي وعبق وردي ..

سلمت يمينك على هذا الطرح المميز
ويعطيك العافيه على المجهود الانيق
لا حرمنا جديدك ......