الويب العربي - [ترقيع] للنسخه 3.8.4

الويب العربي (http://www.arabwebtalk.com/index.php)

- أمن المعلومات (http://www.arabwebtalk.com/forumdisplay.php?f=13)

- - [ترقيع] للنسخه 3.8.4 | pl1 (http://www.arabwebtalk.com/showthread.php?t=123849)

[ترقيع] للنسخه 3.8.4 | pl1

بسم الله الرحمن الرحيم

حسب ما ذكرت شركة vbulletin أنه تم اكتشاف ثغرة xss جديدة
الثغرة موجودة في كل النسخ
الترقيع كالآتي:

في الملف class_dm.php الموجود في مجلد includes

ابحث عن:

كود PHP:

                       function verify_link(&$link)

استبدلها بـ:

كود PHP:

                       function verify_link(&$link, $strict = false)

أيضاً ابحث عن:

كود PHP:

else if (!preg_match('#^[a-z0-9]+://#si', $link))         {             // link doesn't match the http://-style format in the beginning -- possible attempted exploit             return false;         }

أضف أسفلها:

كود PHP:

else if ($strict && !preg_match('#^(http|https)://#si', $link))         {             // link that doesn't start with http:// or https:// should not be allowed in certain places (IE: profile homepage)             return false;         }

احفظ الملف

افتح الملف class_dm_user.php الموجود في ملف includes

ابحث عن:

كود PHP:

                       return (empty($homepage)) ? true : $this->verify_link($homepage);

استبدلها بـ:

كود PHP:

                       return (empty($homepage)) ? true : $this->verify_link($homepage, true);

احفظ الملف..

حتى تعرف أنك قمت بالترقيع قم بفتح الملف version_vbulletin.php الموجود أيضاً في includes

واستبدل جميع محتوياته بـ:

كود PHP:

<?php define('FILE_VERSION_VBULLETIN', '3.8.4 Patch Level 1'); ?>

مع تمنياتي لكم بقضاء أجمل الأوقات

الله يحفظكم

ملحوظه
الموضوع هام والثغره خطره وتستغل اسوء استغلال
نرجو الترقيع للثغره

يعطيك العافية على الشرح المميز للترقيع

ارض عقار عمارة اراضي استراحة شقة شقق قرض عقاري تمويل عقارات

الله يعافيك اخى هلا بك

شكرا لك

الثغرات في النسخ vBulletin 3.8.4 / 3.7.6 / 3.6.12

من الافضل عند ترقيع اكواد function وضعه بكامله
بدايه من

كود PHP:


		
			
function ( هنا المتغير) 

{



// هنا الكود بالكامل 



 }  // الى نهايه الكود باغلاقه

وليس جزء منها

كما موجود هنا

كود PHP:


		
			
 function verify_link(&$link)

حتى يكون التعديل صحيح ومرتب

وهذا عند عمل اى تعديل على اكواد php مراعاه ذلك

والله الموفق ,,
تحياتى
TroY

مشكوووووووووووووووووووووو ووور

اللهم صلى على سيدنا محمد
صلى الله عليه وسلم

مشكوووووووووووووووووووووو وووور