الويب العربي

الويب العربي (http://www.arabwebtalk.com/index.php)
-   مجتمع ديموفنف (http://www.arabwebtalk.com/forumdisplay.php?f=73)
-   -   عاجل : ترقيع ثغرة بروفايل (http://www.arabwebtalk.com/showthread.php?t=115333)

خالد العميري 16-07-2009 10:31 AM

عاجل : ترقيع ثغرة بروفايل
 
المرفقات 2
بسم الله الرحمن الرحيم

تم اكتشاف ثغرة في ملف

cp/profile.php

الملف في مجلد لوحة التحكم cp


علماً أن هذه الثغرة لا تأثير لها في حالة وجود جدار حماية على لوحة التحكم لكن يجب ترقيع الثغرة في كل الحالات .


الطريقة :

مرفق ملفين بإسم :
profile.zip
profile_patch.zip


فك الضغط على جهازك

ثم ارفع الملفين بصيغة ( باينري ) إلى مجلد لوحة التحكم في موقعك وهو مجلد cp

الخطوة الاولى ستكون:

إستبدال للملف :
profile.php



الخطوة الثانية :

شغل الملف التالي
profile_patch.php

عن طريق المتصفح
مثال إذا كان انفنتي في المجلد الرئيسي لموقعك :

http://www.xxxxxx/cp/profile_patch.php


مثال إذا كان انفنتي في مجلد فرعي لموقعك :

http://www.xxxxxx/inf/cp/profile_patch.php


xxxxxxx = استبدلها بدومين موقعك


بعد تشغيل الملف وظهور عبارة
Thank You

احذف الملف :
profile_patch.php



تحياتي

alhajere 16-07-2009 11:19 AM

هلا اخوي خالد

شغلت الملف وظهر لي هذا الخطأ

HTTP 500 Internal Server Error

EXOXE 16-07-2009 11:32 AM

إن شاء الله تكون آخر الترقيعات هع

جزاكم الله خير

كل الود

مدينة الحب 16-07-2009 11:36 AM

تم ترقيع الثغرة

اشكرك

د.نجلاء نور الدين 16-07-2009 12:07 PM

إقتباس:

اقتباس من مشاركة alhajere (المشاركة 639568)
هلا اخوي خالد

شغلت الملف وظهر لي هذا الخطأ

HTTP 500 Internal Server Error

السلام عليكم ورحمة الله وبركاته

فضلا استاذي تأكد من رفع الملفات بصيغة بيناري


وبداخل مجلد الـ cp وليس على البابليك


أطيب تحية

alhajere 16-07-2009 12:13 PM

إقتباس:

اقتباس من مشاركة د.نجلاء أحمد (المشاركة 639576)


السلام عليكم ورحمة الله وبركاته

فضلا استاذي تأكد من رفع الملفات بصيغة بيناري


وبداخل مجلد الـ cp وليس على البابليك


أطيب تحية


رفعته بانري اخت نجلاء متأكد والخطأ نفسه !

brgss 16-07-2009 12:26 PM

تم ترقيع الثغرة

اشكرك

نت سباي 16-07-2009 12:29 PM

تم الترقيع وشكرا

د.نجلاء نور الدين 16-07-2009 01:05 PM

إقتباس:

اقتباس من مشاركة alhajere (المشاركة 639579)
رفعته بانري اخت نجلاء متأكد والخطأ نفسه !

اذا كنت متأكد ايضا من رفع داخل الـ cp ايضا ولا زال الخطأ موجود

ففضلا راسلني استاذي ببيانات الاف تي بي للمعاينة على الدعم الفني

اطيب تحية

alhajere 16-07-2009 01:20 PM

ان شاءالله يتم الارسال الان بالبيانات

صحيفة سدير 16-07-2009 01:34 PM

المرفقات 1
تم الترقيع

ولكن الموقع مغلق ولا استطيع ان ادخل على الاعدادت العامة وتظهر تبيلغ امني

طبعا هذه المشكلة ظاهرة بين فترة واخرىة خلال الاسبوع الماضي

www.sudeer.org

المرتحل 16-07-2009 01:48 PM

تم اتبع الخطوات وكل شىء تمام التمام
مع شكراً لك اخي / خالد العميري

الحسني 16-07-2009 02:04 PM

تم .. جزاك الله خير

smanalhrj 16-07-2009 02:24 PM

تم الترقيع يابو علي

والله يستر من تالية الترقيع :p


خالص شكري وتقديري

www.smanalhrj.com

(( علاء )) 16-07-2009 02:36 PM

مسااااااااااااعدة
 
السلام عليكم ورحمة الله وبركاته


انا سويتها .. ولكن ما طلعلي شكرا !!

طلعلي :

Fatal error: Unable to read 513 bytes in /home/alahadia/public_html/inf/cp/profile_patch.ph p on line 0


:cry::cry::cry::cry::cry::cry::cry:

(( علاء )) 16-07-2009 02:37 PM

وبالمناسبة حاولت اسوي جدار ناري لملف قاعدة البيانات وما عرفت وبحثت عن دروس وما وجدت .

زياد الشبانة 16-07-2009 03:01 PM

تم


شكرا لكم

مجلة ملاك 16-07-2009 03:02 PM

تم الترقيع
 
السلام عليكم ورحمة الله وبركاته
تم الترقيع
يعطيكم العافيه على التنبيه

خالد العميري 16-07-2009 03:04 PM

العفو شباب


الاخ علاء

ارفع الملف بالاف تي بي باينري

وهنا شرح طريقة عمل جدار حماية

http://www.arabwebtalk.com/showthread.php?t=78046

تحياتي

Bigdream 16-07-2009 03:12 PM

كيف افك المف بطريقة الباينررررررررررري
اعذروني تو متعلم

وشكرا
انتظر ردكككككككككم

د.نجلاء نور الدين 16-07-2009 03:14 PM

إقتباس:

اقتباس من مشاركة صحيفة سدير (المشاركة 639610)
تم الترقيع

ولكن الموقع مغلق ولا استطيع ان ادخل على الاعدادت العامة وتظهر تبيلغ امني

طبعا هذه المشكلة ظاهرة بين فترة واخرىة خلال الاسبوع الماضي

www.sudeer.org

تم الرد على موضوعك الآخر استاذي

اطيب تحية

أبو طارق 16-07-2009 03:16 PM

Thank You

تم بحمد الله مع اني كنت متخوف من اني اسويها

مشكور على التحذير واتمنى يكون الأخير بعون الله

د.نجلاء نور الدين 16-07-2009 03:20 PM

إقتباس:

اقتباس من مشاركة Bigdream (المشاركة 639649)
كيف افك المف بطريقة الباينررررررررررري
اعذروني تو متعلم

وشكرا
انتظر ردكككككككككم

استاذي الفاضل

فك الضغط يكون باى برنامج بصورة طبيعية

اما رفع الملفات بصيغة بيناري فيكون عن طريق الاف تي بي

وهنا ستجد البرنامج وتنزيله وشرح طريقة الرفع بيناري به فهو مهم لجميع اصحاب المواقع

http://www.arabwebtalk.com/showthread.php?t=103900

أطيب تحية

تبوك 16-07-2009 03:21 PM

تم الرفع عن طريق الـ FTP ،، وبصيغة بيناري .. ولازال الوضع كما هو
Fatal error: Unable to read 513 bytes in /home/tabuk001/public_html/inf/cp/profile_patch.ph p on line 0

عبدالله بن عبدالرحمن 16-07-2009 03:39 PM

إقتباس:

اقتباس من مشاركة تبوك (المشاركة 639655)
تم الرفع عن طريق الـ FTP ،، وبصيغة بيناري .. ولازال الوضع كما هو
Fatal error: Unable to read 513 bytes in /home/tabuk001/public_html/inf/cp/profile_patch.ph p on line 0


تأكد من رفع بصيغة بيناري ..

أو قم برفعه كمجلد مضغوط ..

وقم بفك الظغط عنه من السي بنل ..

ولكل من يوآجه مشكلة الترقيع يراسلني وسأعمله له ..

:)

bedo1998 16-07-2009 03:44 PM

تم الترقيع بحمد الله وظهرت Thank You
وحذفت الملف profile_patch.php
ولكن رسالة عاجل فى لوحة التحكم مازالت موجودة
وفضلا وليس امرا ارجو توضيح كيفية التأكد من ان الملف بصيغة binary

3ashgalrim 16-07-2009 03:45 PM

تم الترقيع نشكركم

د.نجلاء نور الدين 16-07-2009 03:49 PM

تم وضع رابط شرح لصيغة بيناري هنا

http://www.arabwebtalk.com/showpost....p ostcount=23

ولا تحتاج الصيغة لتأكيد او شئ

بمجرد ان الملف يعمل فهذا دليل صحة الرفع


أما الرسالة فى لوحة التحكم فهى عاامة وسنقوم بازالتها بعد الاطمئنان على وصولها وقراءتها من قبل الجميع بفترة كافية ان شاء الله


أطيب تحية

تبوك 16-07-2009 03:53 PM

إقتباس:

اقتباس من مشاركة عبدالله بن عبدالرحمن (المشاركة 639663)



تأكد من رفع بصيغة بيناري ..

أو قم برفعه كمجلد مضغوط ..

وقم بفك الظغط عنه من السي بنل ..

ولكل من يوآجه مشكلة الترقيع يراسلني وسأعمله له ..

:)




شاكر للجميع جهده ومساعدته ... بارك الله فيكمـ

تم نجاح الترقيع

وفق الله الجميع

المبدع 2007 16-07-2009 03:56 PM

تم الترقيع

يعطيكم العافية ......................

kahahah65 16-07-2009 04:10 PM

للاسف تم إستخدام الثغرة على موقعي

تم الترقيع

تحياتي

قَرَآطِيس® 16-07-2009 04:43 PM

تم
شكراً لكم =)

ابو سيـــف 16-07-2009 05:04 PM

تم التحديث شكرا لكم

أسيرالعيون 16-07-2009 05:07 PM

تم ترقيع الثغرة

صحيفة قطوف العربية الألكترونية

http://www.q6ooof.net/rt

شكرا لك

khalilSA 16-07-2009 05:12 PM

تم ترقيع الثغرة
شكرا للتنبيه
شبكة الجماهير
www.aljamaheir.net

شبكة نداء 16-07-2009 05:12 PM

تم الترقيع ولكم الشكر
http://www.nedaaa.com

الهتان 16-07-2009 05:16 PM

تم الترقيع بنجاح
شاكرين ومقدرين جهودكم .. ودمتم

محترف الكويت 16-07-2009 05:47 PM

تم ترقيع الملف بنجاح

يعطيك العافية اخوي خالد

كي بورد 16-07-2009 06:01 PM

لم يتم الترقيع

خطأ خادم داخلي

علما اني رفعت الملفين بطريقة البيناري

ارجو الافادة

abu-turki 16-07-2009 06:32 PM

الف شكر للتنبيه

تم الترقيع بنجاح والحمدلله


تحيتي


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 12:43 PM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012