ترقيع ثغرة Xss للنسخة 3.7.1 - شبكة ومنتديات عراق مون
  التسجيل   التعليمات   التقويم   إجعل كافة المشاركات مقروءة


رد
 
أدوات الموضوع أنماط عرض الموضوع
قديم 10-26-2011, 10:12 PM   #1
 
الصورة الرمزية قلب اتعبه الانتظار
 
تاريخ التسجيل: Aug 2010
الدولة: iRaQmOOn
العمر: 35
المشاركات: 4,552
معدل تقييم المستوى: 510
قلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond repute
إفتراضي ترقيع ثغرة Xss للنسخة 3.7.1


ترقيع ثغرة Xss للنسخة 3.7.1

ترقيع ملف الـ index.php الموجود في مجلد الـ admincp


ابحث عن



رمز PHP:


$redirect = htmlspecialchars_uni




(fetch_replaced_sessi on_url($vbulletin->GPC['redirect']));




استبدله بالتالي




$redirect = htmlspecialchars_uni




(fetch_replaced_sessi on_url($vbulletin->GPC['redirect']));




$redirect = create_full_url($redirect);




$redirect = preg_replace(




array('/&#0*59;?/', '/&#x0*3B;?/i', '#;#'),




'%3B',




$redirect




);




$redirect = preg_replace('#&amp%3B#i', '&',





$redirect);





وكذلك في نفس الـ index.php الموجود في مجلد الـ admincp


ابحث عن




$mainframe = "<frame src=\"" . iif(!empty($vbulletin-




>GPC['loc']) AND !preg_match('#^[a-z]+:#i', $vbulletin->GPC





['loc']), $vbulletin->GPC['loc'], "index.php?" . $vbulletin-





>session->vars['sessionurl'] . "do=home") . "\" =\"main\"





scrolling=\"yes\" frameborder=\"0\" margin=\"10\"





margin=\"10\" border=\"no\" />\n";






استبدله بالتالي




$mainframe = "<frame src=\"" . iif(!empty($vbulletin-




>GPC['loc']) AND !preg_match('#^[a-z]+:#i', $vbulletin->GPC





['loc']), create_full_url($vbulletin->GPC['loc']),





"index.php?" . $vbulletin->session->vars['sessionurl'] .





"do=home") . "\" =\"main\" scrolling=\"yes\"





frameborder=\"0\" margin=\"10\" margin=\"10\"





border=\"no\" />\n";








:+:+:+:+:+:+:+:+:+:+ :+:+:+:+:+:+:+:+:+:+ :+:+




ترقيع ملف الـ functions.php الموجود في مجلد الـ includes


ابحث عن كلمة




if (!preg_match('#^[a-z]+://#i', $url))




استبدلها بالتالي




if (!preg_match('#^[a-z]+(?<!




about|******|vb***** *|data)://#i', $url))






وكذلك في نفس الملف functions.php الموجود في مجلد الـ includes




ابحث عن




{



$modcache





["$userid"]["$do"] = 1;




break;




}




}




else




{




$modcache["$userid"]





["$do"] = 1;




break;




}





استبدله بالتالي




{



$modcache





["$userid"]["$do"] = 1;




}




}




else




{




$modcache["$userid"]





["$do"] = 1;




}







:+:+:+:+:+:+:+:+:+:+ :+:+:+:+:+:+:+:+:+:+ :+:+




في ملف version_vbulletin.ph p الموجود في مجلد الـ includes




ابحث عن




define('FILE_VERSION_VBULLE TIN', '');




استبدله بالتالي





define('FILE_VERSION_VBULLE TIN', '3.7.1 Patch Level 1');





وبالتوفيق للجميع ,,,



jvrdu eyvm Xss ggksom 3>7>1

__________________
قلب اتعبه الانتظار غير موجود حالياً   رد مع اقتباس
قديم 10-26-2011, 10:28 PM   #2
في ذمه الله
 
الصورة الرمزية احمد الدجيلي
 
تاريخ التسجيل: Jan 2007
الدولة: IRAQMOON
المشاركات: 18,830
معدل تقييم المستوى: 1928
احمد الدجيلي has a reputation beyond reputeاحمد الدجيلي has a reputation beyond reputeاحمد الدجيلي has a reputation beyond reputeاحمد الدجيلي has a reputation beyond reputeاحمد الدجيلي has a reputation beyond reputeاحمد الدجيلي has a reputation beyond reputeاحمد الدجيلي has a reputation beyond reputeاحمد الدجيلي has a reputation beyond reputeاحمد الدجيلي has a reputation beyond reputeاحمد الدجيلي has a reputation beyond reputeاحمد الدجيلي has a reputation beyond repute
إفتراضي

عاشت ايدك حبيبي على الموضوع المميز مبدع بكل ماتقدمه
__________________
احمد الدجيلي في ذمه الرحمن
رحمة الله برحمتة وغفر له ذنوبة

(( الفاتحة ))

اضغط على الصورة لرؤيتها بالحجم الطبيعي

اضغط على الصورة لرؤيتها بالحجم الطبيعي
احمد الدجيلي غير موجود حالياً   رد مع اقتباس
قديم 10-26-2011, 10:42 PM   #3
 
الصورة الرمزية قلب اتعبه الانتظار
 
تاريخ التسجيل: Aug 2010
الدولة: iRaQmOOn
العمر: 35
المشاركات: 4,552
معدل تقييم المستوى: 510
قلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond repute
إفتراضي

إقتباس:
المشاركة الأصلية كتبت بواسطة احمد الدجيلي عرض المشاركة
عاشت ايدك حبيبي على الموضوع المميز مبدع بكل ماتقدمه
وايدك العايشة حبيبي حمودي
شكرا على المرور
تحياتي
__________________
قلب اتعبه الانتظار غير موجود حالياً   رد مع اقتباس
قديم 04-29-2012, 01:05 AM   #4
 
الصورة الرمزية joker98
 
تاريخ التسجيل: Apr 2012
الدولة: C:\S\system32
العمر: 23
المشاركات: 140
معدل تقييم المستوى: 21
joker98 will become famous soon enough
إفتراضي

مشكور جدا عاشت يداك
موضوع له الفائده انشأالله
__________________
عـراقي و أفتخر
"إذا لم تكن ذئبا أكلتك الذئاب و إذا لم تكن هكر عليك بالإنتساب"
هكر جديد في طريق التعلم ---- في ملفي قديم و معقد التكلم
ربــمآ ترآني ســهـل الخداع ---- و لكن لتخدعني عليك بالإرتفاع
انا مزاجي سهل للتعكير --- و قد يكون جهازك سهل للتهكير

HacKeR-uNiTeD


h_joker98@att.net
اضغط على الصورة لرؤيتها بالحجم الطبيعي
اضغط على الصورة لرؤيتها بالحجم الطبيعي
joker98 غير موجود حالياً   رد مع اقتباس
قديم 05-02-2012, 08:15 PM   #5
 
الصورة الرمزية قلب اتعبه الانتظار
 
تاريخ التسجيل: Aug 2010
الدولة: iRaQmOOn
العمر: 35
المشاركات: 4,552
معدل تقييم المستوى: 510
قلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond repute
إفتراضي

إقتباس:
المشاركة الأصلية كتبت بواسطة joker98 عرض المشاركة
مشكور جدا عاشت يداك
موضوع له الفائده انشأالله
مشكور حبيبي الغالي على المرور
تحياتي
__________________
قلب اتعبه الانتظار غير موجود حالياً   رد مع اقتباس
رد

العلامات المرجعية

« الموضوع السابق | الموضوع التالي »
أدوات الموضوع
أنماط عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code هو متاح
الإبتسامات نعم متاح
[IMG] كود متاح
كود HTML معطل

الإنتقال السريع إلى:


كل الأوقات هي بتوقيت GMT +4. الساعة الآن 04:31 AM.