السلام عليكم ورحمة الله وبركاته

عرضة قبل 3 أيام ثغرة خطيرة (وهي لا تضر سواء في قاعدة البيانات أو ملفات المنتدى)
كذلك لا يمكن الحصول منها على أي معلومات للمنتدى
ولكنها تعطل أداء المنتدى - ويمكن يضطر صاحب المنتدى أن يرفه النسخة الأحتياطية وتكون قديمة وهذا يضر بعدد المشاركات و عدد الأعضاء

عموما المطلوب أمر يسر جدا (فقط) أضف هذه الكلمات ضمن الكلمات الممنوعة أو المراقبة من لوحة تحكم المنتدى
وهي كالتالي:

targetURL
location=
HTTP-EQUIV
<SCRIPT
<meta
JavaScript

تأكد أن القوس في كلمة ميتا و سكربت في البداية
ومن تظرر منتداه - يجب عليه أن يدخل على لوحة تحكم المنتدى و وضع هذه الكلمات ضمن الكلمات الممنوعة
لاحقاً سوف أشرح عمل هذه الثغرة
وبالتوفيق أن شاء الله للجميع

قمت برفع ملف تكست في المرفقات
لأن هذه الكلمات لن تظهر بعد تعديل المدير لها
لذا يمكن لك الحصول عليها من الملف المرفق
ارجو تنبيه الكل عليها

اقتباس من مشاركة ^*GENIUS*^ يعطيك العافية أخي العزيز وبالتحديد هذه ثغرة في الاحصائيات نفسها ويمكنك تغيير مسار الصفحة الرئيسية الى أي رابط آخر وحقن المنتدى بأكواد html -------------

اقتباس من مشاركة ياسمين اتمنى اخي ان تشرح لنا هذه الطريقة كيف تتم وهل هذه الكلمات الممنوعة المرفقة في txt تنفع لجميع النسخ ام هي لنسخ معينة ؟؟؟ وشكرا للاخ ايوب على هذه الطريقة وانشاء الله تجيب نتيجة

اقتباس من مشاركة [MoTjWeL] اخواني الاعزاء اعتقد ان لوحة تحكم المنتديات تختلف من نسخه لاخرى نسخة المنتدى عندي 3.5.4 وبحث بكل مكان حتى اضافه بالعبارات ولا نفعت معي هل لهذا يا اخوان هاك خاص فيه او كيف وش الحل !!!!!

اقتباس من مشاركة مصطفى نت فعلا يا جماعه الثغره موجوده فى جميع المنتديات الvb ولكن انا ملاحظ انو المشرف العام فى الويب العربى مش ضايف هذى الكلمات هل هو عامل احطيطه على المنتدى كويس ولا يجى واحد طفل هكر يضيع سمعة الويب العربى بمجرد انو يخلى الصفحه الريسيه تروح على الاندكس الى هو رافعه على اى موقع ويقول انو اخترق على العموم بلتوفيق للجميع