منتديات الشام
هل نسيت كلمة المرور؟
قديم 05-23-2008, 11:28 AM   #1 (permalink)

واحـ من الناس ـد
 
الصورة الرمزية ABO Deema
 
تاريخ التسجيل: Jun 2005
الدولة: من هنا وهناك
العمر: 26
المشاركات: 1,062
معدل تقييم المستوى: 10
ABO Deema is on a distinguished road
افتراضي ثغرة SQL Injection - vbulletin 3.7.0

السلام عليكم ورحمة الله وبركاته

تم إكتشاف ثغرة SQL Injection

وهي تخص بالذات النسخ

version : 3.7.0 Gold

في ملف الـ faq.php

الإستغلال :: لن يتم طرحه لكي لا يتم إستغلاله

الحل

نسخ محتوى ملف الـ index.php ولصقه بداخل ملف الـ faq.php

او تنفيذ الترقيع التالي للي ما يرغبون في الإستغناء عن ملف التقويم

افتح ملف faq.php وابحث عن:

كود PHP:
switch($vbulletin->GPC['match']) 
استبدله بالتالي :

كود PHP:
$vbulletin->GPC['q'] = $db->escape_string($vbulletin->GPC['q']);switch($vbulletin->GPC['match']) 
الترقيع بواسطة اخونا : مدمن نت

منقول من ترايدنت
__________________
أريدُ أن أتنفسَ الحريّة … وأن أنثُرَ في عينيكِ رُكاماتِ الحنين …

مدونتي الشخصية
Host .. Design .. support .. Contact .. facebook
ABO Deema غير متواجد حالياً   رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)

الكلمات الدلالية (Tags)
3.7.0, مدمن نت, استغلال, ترقيع, ثغرة, faq


الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 
أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة
الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
النسخة الماسية vBulletin 3.7.0 GOLD الخاصة بالاخ ( أبو عمر ) ABO Deema السكربتات والإضافات 0 05-15-2008 02:26 PM
تعريب vBulletin 3.7.0 ABO Deema السكربتات والإضافات 2 03-24-2008 08:15 AM
vBulletin 3.7.0 Beta 6 ABO Deema منتدى تطوير المواقع 0 03-08-2008 08:03 AM
vBulletin 3.7.0 Beta 5 ABO Deema منتدى تطوير المواقع 0 02-15-2008 02:25 PM
سخة vBulletin 3.7.0 Beta 2 في منطقة الاعضاء ABO Deema منتدى تطوير المواقع 0 12-17-2007 06:22 PM


تبادل روابط ( إعلانات نصية )


الساعة الآن 11:14 PM.

Powered by vBulletin® Version 3.7.3, Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
TranZ By Almuhajir
Facebook Advanced style by ABO Deema
Facebook Advanced style Revisited by ALCHAAM
جميع الحقوق محفوظة لدى منتديات الشام العربية

Security byi.s.s.w

 

Change Style Change Language الاتصال بنا - شبكة الشام - الأرشيف - الأعلى