منتديات فرسان الثقافة - Powered by vBulletin

banner
النتائج 1 إلى 2 من 2

العرض المتطور

  1. #1

    Lightbulb سلسلة تحذيرات من ثغرات المنتديات

    تحذير مهم بخصوص ثغره في النسخه 3.5.4



    الترقيع

    ترقيع تصديق البريد الإلكتروني (/forum/profile.php?do=editpassword )

    قم بفتح تمبلت SHOWTHREAD

    وابحث عن



    وقم بحذف الكود من القالب تماماً وطبعا يتم التنفيذ على جميع الاستايلات المتوفره عندك في المنتدى

    ثم نذهب إلى خيارات المنتدى ثم ( خيارات البريد )

    ونقوم بتطبيق الاعدادات التالية :-

    تمكين خيارات البريد أجعلها ( نعم )

    السماح للمستخدمين بالمراسلة البريدية للأعضاء الآخرين ( لا )

    استخدام إرسال البريد الأمن (لا)

    ثم نقوم باغلاق الارشيف تماماً من لوحه التحكم الخاصه بالمنتدى

    من لوحة التحكم

    خيارت المنتدي

    محرك بحث الأرشيف
    Forum Archive Enabled---------> NO (لا)


    ثم تقوم بعمل جدار حمايه httacss لمجلد archive من لوحه ال cpanel

    اتمنى من الجميع الحذر
    [align=center]

    نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي
    ( ليس عليك أن يقنع الناس برأيك ،، لكن عليك أن تقول للناس ما تعتقد أنه حق )
    [/align]

    يارب: إذا اعطيتني قوة فلاتأخذ عقلي
    وإذا أعطيتني مالا فلا تأخذ سعادتي
    وإذا أعطيتني جاها فلا تأخذ تواضعي
    *******
    لم يكن لقطعة الفأس أن تنال شيئا ً من جذع الشجرة ِ لولا أن غصنا ً منها تبرع أن يكون مقبضا ً للفأس .

  2. #2
    ثغرة التقويم خطيره جدا



    السلام عليكم ورحمة الله وبركاته


    الثغرة تعمل على الاصدار 3.5.1 وعلى قليل من اصدارات 3.5.2

    يعني نسبة توفرها في 3.5.1 اكثر من 3.5.2

    وهذا كود الاستغلال


    رمز:
    calendar.php?do=addreminder&e=[eventid]
    طبعاً الكود تضعه بعد رابط المنتدى مباشرة

    يعني يصير كذا

    www.XxXxX.com/vb/calendar.php?do=addreminder&e=[eventid]

    بعد ماتدخل فيه منتديات راح تطلب منك التسجيل سجل بكل بساطة

    بعد التسجيل اعتقد مايبيلها شرح الثغرة وضحت امامكم ومبروك الاختراق

    ثالثاً / ترقيع الثغرة:-

    افضل حل لهذه الثغرة هي ايقاف التقويم نهائياً
    [align=center]

    نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي
    ( ليس عليك أن يقنع الناس برأيك ،، لكن عليك أن تقول للناس ما تعتقد أنه حق )
    [/align]

    يارب: إذا اعطيتني قوة فلاتأخذ عقلي
    وإذا أعطيتني مالا فلا تأخذ سعادتي
    وإذا أعطيتني جاها فلا تأخذ تواضعي
    *******
    لم يكن لقطعة الفأس أن تنال شيئا ً من جذع الشجرة ِ لولا أن غصنا ً منها تبرع أن يكون مقبضا ً للفأس .

المواضيع المتشابهه

  1. من تحذيرات القرآن الكريم
    بواسطة أسعد الأطرش في المنتدى فرسان الإسلام العام
    مشاركات: 2
    آخر مشاركة: 07-20-2011, 11:12 PM
  2. سد ثغرات الويندوز اكس بس
    بواسطة ريمه الخاني في المنتدى فرسان تطوير المواقع.
    مشاركات: 0
    آخر مشاركة: 09-09-2010, 01:52 AM
  3. سد ثغرات المنتديات
    بواسطة ريمه الخاني في المنتدى فرسان تطوير المواقع.
    مشاركات: 1
    آخر مشاركة: 09-09-2010, 01:51 AM
  4. ثغرات تهدد التكنولوجيا الرقمية!
    بواسطة فراس الحكيم في المنتدى الشبكات والشهادات
    مشاركات: 1
    آخر مشاركة: 07-25-2007, 06:07 PM
  5. تحذيرات لمرضى السكري
    بواسطة أبو فراس في المنتدى فرسان الطبي العام .
    مشاركات: 2
    آخر مشاركة: 09-28-2006, 11:49 AM

ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •