[جديد]حل ثغرة Spacer_open

**admin** · 06-21-2008, 10:56 PM

كود PHP:


			
 
 
ملاحظة : لمن كان منتداه مخترق بواسطة هذه الثغرة يرجى مشاهدة هذا الموضوع لإسترجاع المنتدى 
ومن ثم عمل الحماية عليه بواسطة تطبيق الموجود في هذا الموضوع 

http://traidnt.net/vb/showthread.php?t=721806

فكرة الترقيع : تغيير اسم قالب spacer_open الى اسم مايعرفه احد الا انت وبذلك عندما يضرب المخترق قالب ال spacer_open لن يجدى ذلك نفعا لانه لن يكون له اي وجود

شرح الترقيع :

افتح ملف global.php

ثم ابحث عن

كود PHP:


			
eval('$spacer_open = "' . fetch_template('spacer_open') . '";');

معنى الكود انه المتغير $spacer_open يقوم بإستدعاء القالب spacer_open

سوف نقوم بتغيير اسم القالب الى اي اسم نريده وليكن مثلا ahmod

اي اننا سوف نستبدل الكود العلوي بهذا الكود

كود PHP:


			
 
eval('$spacer_open = "' . fetch_template('ahmod') . '";');

فائدة ,,,

لم يبقى الى شئ بسيط

من لوحة التحكم

الاستايلات والقوالب

التحكم في الاستيلات ثم نقوم بإضافة قالب جديد باسم ahmod (طبعا يجب ان يكون اسم القالب متوافق مع الاسم اللى وضعته في ملف global.php )

ثم تقوم بوضع التالي في هذا القالب

كود PHP:


			
<!-- open content container --> 
<if condition="$show['old_explorer']"> 
    <table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> 
<else /> 
<div align="center"> 
    <div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar[left]"> 
        <div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> 
</if>

وشكرا

**admin** · 10-13-2008, 01:20 PM

ايضاً اضف قالب جديد

واسمه بالاسم الآخر لكي يجلب لك القالب بمتغير $spacer_close

وضع فيه الآتي :

كود PHP:

<if condition="$show['old_explorer']"> </td></tr></table> <else /> </div> </div> </div> </if> 

طبق هالشرح على الاستايلات الذي تستخدمها بالمنتدى ..

**هدى** · 10-14-2008, 02:10 PM

مساء الخيرات عليك اخى

كل الشكر للمجهود القيم

لكن اخى انا مبتدئه واحاول تنفيذ خطواتك

ممكن توضح لى الوصول الى هذا الملف منين

شرح الترقيع :

افتح ملف global.php

السى بانل ولا فين

معلش تحملنى ارغب بالتعلم

**admin** · 10-14-2008, 04:03 PM

بتحصليه داخل مجلد vb بداخل الاف تى بى

**fahodi** · 11-07-2008, 11:51 PM

الف شكر على الشرح
ولكن لى سوال

اقتباس:

ايضاً اضف قالب جديد

واسمه بالاسم الآخر لكي يجلب لك القالب بمتغير $spacer_close

ماتقصد بلاسم الاخر الى هو مثلا سميناهahmod
طيب احنا اضفنا قالب بهذا الاسم ووضعنا فيه

كود PHP:


			
<!-- open content container --> 

<if condition="$show['old_explorer']"> 

    <table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> 

<else /> 

<div align="center"> 

    <div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar[left]"> 

        <div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> 

</if>

**admin** · 11-08-2008, 11:10 AM

اقصد انك تعمل اضافة قالب جديد وليكن ahmod1

وضع بداخله الكود التالى

<if condition="$show['old_explorer']">
</td></tr></table>
<else />
</div>
</div>
</div>
</if>


وغير الموجود بملف global.php

**fahodi** · 11-08-2008, 03:41 PM

جزاك الله خير على الايضاح

**الساحر NeT** · 10-28-2009, 10:05 PM

تم التطبيق

شكرا ياغالى

06-21-2008, 10:56 PM	المشاركة رقم: 1
الملف الشخصي للعضو admin المدير العام معلومات إضافية للعضو التسجيل: Jan 2008 العضوية: 1 المشاركات: 177 بمعدل : 0.18 يوميا المواضيع : الردود : التوقيت الإتصال	[جديد]حل ثغرة Spacer_open كود PHP: `ملاحظة : لمن كان منتداه مخترق بواسطة هذه الثغرة يرجى مشاهدة هذا الموضوع لإسترجاع المنتدى ومن ثم عمل الحماية عليه بواسطة تطبيق الموجود في هذا الموضوع http://traidnt.net/vb/showthread.php?t=721806` فكرة الترقيع : تغيير اسم قالب spacer_open الى اسم مايعرفه احد الا انت وبذلك عندما يضرب المخترق قالب ال spacer_open لن يجدى ذلك نفعا لانه لن يكون له اي وجود شرح الترقيع : افتح ملف global.php ثم ابحث عن كود PHP: `eval('$spacer_open = "' . fetch_template('spacer_open') . '";');` معنى الكود انه المتغير $spacer_open يقوم بإستدعاء القالب spacer_open سوف نقوم بتغيير اسم القالب الى اي اسم نريده وليكن مثلا ahmod اي اننا سوف نستبدل الكود العلوي بهذا الكود كود PHP: `eval('$spacer_open = "' . fetch_template('ahmod') . '";');` فائدة ,,, لم يبقى الى شئ بسيط من لوحة التحكم الاستايلات والقوالب التحكم في الاستيلات ثم نقوم بإضافة قالب جديد باسم ahmod (طبعا يجب ان يكون اسم القالب متوافق مع الاسم اللى وضعته في ملف global.php ) ثم تقوم بوضع التالي في هذا القالب كود PHP: <!-- open content container --> <if condition="$show['old_explorer']"> <table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> <else /> <div align="center"> <div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar[left]"> <div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> </if> وشكرا

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

10-13-2008, 01:20 PM	المشاركة رقم: 2
الملف الشخصي للعضو admin المدير العام معلومات إضافية للعضو التسجيل: Jan 2008 العضوية: 1 المشاركات: 177 بمعدل : 0.18 يوميا المواضيع : الردود : التوقيت الإتصال	ايضاً اضف قالب جديد واسمه بالاسم الآخر لكي يجلب لك القالب بمتغير $spacer_close وضع فيه الآتي : كود PHP: `<if condition="$show['old_explorer']"> </td></tr></table> <else /> </div> </div> </div> </if> <!-- / close content container -->` طبق هالشرح على الاستايلات الذي تستخدمها بالمنتدى ..

10-14-2008, 02:10 PM	المشاركة رقم: 3
الملف الشخصي للعضو هدى Junior Member معلومات إضافية للعضو التسجيل: Oct 2008 العضوية: 87 المشاركات: 1 بمعدل : 0.00 يوميا المواضيع : الردود : التوقيت الإتصال	مساء الخيرات عليك اخى كل الشكر للمجهود القيم لكن اخى انا مبتدئه واحاول تنفيذ خطواتك ممكن توضح لى الوصول الى هذا الملف منين شرح الترقيع : افتح ملف global.php السى بانل ولا فين معلش تحملنى ارغب بالتعلم

10-14-2008, 04:03 PM	المشاركة رقم: 4
الملف الشخصي للعضو admin المدير العام معلومات إضافية للعضو التسجيل: Jan 2008 العضوية: 1 المشاركات: 177 بمعدل : 0.18 يوميا المواضيع : الردود : التوقيت الإتصال	بتحصليه داخل مجلد vb بداخل الاف تى بى

11-08-2008, 03:41 PM	المشاركة رقم: 7
الملف الشخصي للعضو fahodi Junior Member معلومات إضافية للعضو التسجيل: Nov 2008 العضوية: 132 المشاركات: 2 بمعدل : 0.00 يوميا المواضيع : الردود : التوقيت الإتصال	جزاك الله خير على الايضاح

10-28-2009, 10:05 PM	المشاركة رقم: 8
الملف الشخصي للعضو الساحر NeT Junior Member معلومات إضافية للعضو التسجيل: Jun 2008 العضوية: 16 المشاركات: 5 بمعدل : 0.01 يوميا المواضيع : الردود : التوقيت الإتصال	تم التطبيق شكرا ياغالى

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)