[جديد]حل ثغرة Spacer_open

**admin** · #1 06-21-2008, 11:56 PM

كود PHP:


			
 
 
ملاحظة : لمن كان منتداه مخترق بواسطة هذه الثغرة يرجى مشاهدة هذا الموضوع لإسترجاع المنتدى 
ومن ثم عمل الحماية عليه بواسطة تطبيق الموجود في هذا الموضوع 

http://traidnt.net/vb/showthread.php?t=721806

فكرة الترقيع : تغيير اسم قالب spacer_open الى اسم مايعرفه احد الا انت وبذلك عندما يضرب المخترق قالب ال spacer_open لن يجدى ذلك نفعا لانه لن يكون له اي وجود

شرح الترقيع :

افتح ملف global.php

ثم ابحث عن

كود PHP:


			
eval('$spacer_open = "' . fetch_template('spacer_open') . '";');

معنى الكود انه المتغير $spacer_open يقوم بإستدعاء القالب spacer_open

سوف نقوم بتغيير اسم القالب الى اي اسم نريده وليكن مثلا ahmod

اي اننا سوف نستبدل الكود العلوي بهذا الكود

كود PHP:


			
 
eval('$spacer_open = "' . fetch_template('ahmod') . '";');

فائدة ,,,

لم يبقى الى شئ بسيط

من لوحة التحكم

الاستايلات والقوالب

التحكم في الاستيلات ثم نقوم بإضافة قالب جديد باسم ahmod (طبعا يجب ان يكون اسم القالب متوافق مع الاسم اللى وضعته في ملف global.php )

ثم تقوم بوضع التالي في هذا القالب

كود PHP:


			
<!-- open content container --> 
<if condition="$show['old_explorer']"> 
    <table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> 
<else /> 
<div align="center"> 
    <div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar[left]"> 
        <div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> 
</if>

وشكرا

**admin** · 10-13-2008, 02:20 PM

ايضاً اضف قالب جديد

واسمه بالاسم الآخر لكي يجلب لك القالب بمتغير $spacer_close

وضع فيه الآتي :

كود PHP:

<if condition="$show['old_explorer']"> </td></tr></table> <else /> </div> </div> </div> </if> 

طبق هالشرح على الاستايلات الذي تستخدمها بالمنتدى ..

**هدى** · 10-14-2008, 03:10 PM

مساء الخيرات عليك اخى

كل الشكر للمجهود القيم

لكن اخى انا مبتدئه واحاول تنفيذ خطواتك

ممكن توضح لى الوصول الى هذا الملف منين

شرح الترقيع :

افتح ملف global.php

السى بانل ولا فين

معلش تحملنى ارغب بالتعلم

**admin** · 10-14-2008, 05:03 PM

بتحصليه داخل مجلد vb بداخل الاف تى بى

**fahodi** · 11-08-2008, 12:51 AM

الف شكر على الشرح
ولكن لى سوال

اقتباس:

ايضاً اضف قالب جديد

واسمه بالاسم الآخر لكي يجلب لك القالب بمتغير $spacer_close

ماتقصد بلاسم الاخر الى هو مثلا سميناهahmod
طيب احنا اضفنا قالب بهذا الاسم ووضعنا فيه

كود PHP:


			
<!-- open content container --> 

<if condition="$show['old_explorer']"> 

    <table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> 

<else /> 

<div align="center"> 

    <div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar[left]"> 

        <div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> 

</if>

**admin** · 11-08-2008, 12:10 PM

اقصد انك تعمل اضافة قالب جديد وليكن ahmod1

وضع بداخله الكود التالى

<if condition="$show['old_explorer']">
</td></tr></table>
<else />
</div>
</div>
</div>
</if>


وغير الموجود بملف global.php

**fahodi** · 11-08-2008, 04:41 PM

جزاك الله خير على الايضاح

**الساحر NeT** · 10-28-2009, 10:05 PM

تم التطبيق

شكرا ياغالى

11-08-2008, 12:10 PM	#6
admin المدير العام	اقصد انك تعمل اضافة قالب جديد وليكن ahmod1 وضع بداخله الكود التالى <if condition="$show['old_explorer']"> </td></tr></table> <else /> </div> </div> </div> </if> <!-- / close content container --> وغير الموجود بملف global.php توقيع : admin مع شركة إيزي سيرف ومعهد الفى بى العربى تقدر تصمم موقعك أو تنقله معنا وتستمتع بالسرعه والحمايه اللازمه واحلى واروع العروض 1 جيجا مساحه + 20 جيجا باندويث + خواص اف تى بى + قواعد بيانات (غير محدوده) = 180 ريال سنويا 2 جيجا مساحه + 30 جيجا باندويث + جميع الخواص مفتوحه = 240 ريال سنويا ريسيلر 15 جيجا + 300 جيجا باندويث + جميع الخواص مفتوحه = 800 ريال سنويا ريسيلر 20 جيجا + 400 جيجا باندويث + جميع الخواص مفتوحه = 1000 ريال سنويا تمتعوا معنا support@eezeeserv.net

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
ترقيع ثغرة منظم الإعلانات	admin	ركـــن ثغـــرات النسخـــــه الثالثـــه	0	03-18-2009 08:55 AM
l[ثغرة Xss من 3.6.0 الى 3.6.6 ]l	admin	ركـــن ثغـــرات النسخـــــه الثالثـــه	0	01-17-2008 02:13 AM
ثغرة بصندوق المحادثات الاصدار vBShout v2	admin	ركـــن ثغـــرات النسخـــــه الثالثـــه	0	01-17-2008 02:11 AM

10-13-2008, 02:20 PM	#2
admin المدير العام	ايضاً اضف قالب جديد واسمه بالاسم الآخر لكي يجلب لك القالب بمتغير $spacer_close وضع فيه الآتي : كود PHP: `<if condition="$show['old_explorer']"> </td></tr></table> <else /> </div> </div> </div> </if> <!-- / close content container -->` طبق هالشرح على الاستايلات الذي تستخدمها بالمنتدى ..

10-14-2008, 03:10 PM	#3
هدى Junior Member	مساء الخيرات عليك اخى كل الشكر للمجهود القيم لكن اخى انا مبتدئه واحاول تنفيذ خطواتك ممكن توضح لى الوصول الى هذا الملف منين شرح الترقيع : افتح ملف global.php السى بانل ولا فين معلش تحملنى ارغب بالتعلم

10-14-2008, 05:03 PM	#4
admin المدير العام	بتحصليه داخل مجلد vb بداخل الاف تى بى

11-08-2008, 04:41 PM	#7
fahodi Junior Member	جزاك الله خير على الايضاح

10-28-2009, 10:05 PM	#8
الساحر NeT Junior Member	تم التطبيق شكرا ياغالى

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

[جديد]حل ثغرة Spacer_open

ركـــن ثغـــرات النسخـــــه الثالثـــه