منتداك قابل للإختراق .. ثغره جديده
 

السلام عليكم ورحمة الله وبركاته
اخواني الاعزاء اعضاء الويب العربي
توجد ثغره في اغلب المنتديات العربيه في الاصدار 3
النسخ المصابه
vBulletin Version 3.0.0
vBulletin Version 3.0.1
vBulletin Version 3.0.2
vBulletin Version 3.0.3
داخل مجلد install

طرق سد الثغره
اما حماية المجلد عن طريق Cpanel
او حذف مجلد install كامل

طريقة حماية المجلد


لاختيار مجلد من القائمة الضغظ على الكلام او لاختيار مجلد من داخل المجلدات الضغط على الملف الاصفر

اولا عمل الخطوات 1 - 2 - 3 والضغط على Seve
ثانيا عمل الخطوات 4 - 5 - 6

انتهى شرح الحماية

المجلدات التي يجب حمايتها في المنتدى
admincp
install


اسف الشرح على السريع
بس ان شاء الله يؤدي الغرض

وتقبلوا خالص تحياتي
عرب هوست

اسف لعدم ظهور بعض الخطوط
في الصوره رقم واحد الضغط على Password Protect Directories
في الصوره رقم ثلاثة الخطوه (1) وضع علامة صح في المربع
في الصوره رقم ثلاثه الخطوه (3) على كلمة Save
في الصوره رقم ثلاثه الخطوه (6) على كلمة add/modify authorized user


------------------------
والمعذره على الخطأ

جزاك الله خيرا وما قصرت والله :)

تحياتى

هلا فيك اخوي


شكرا لك عزيزي


وايضا لا ننسى ملفات

admincp

includes

modcp

و install كما ذكرت


وشكرا لك


تقبل تحياتي

شاكرين لكم مروركم
ومثل ما قال اخووي قايد الريم المجلدات
admincp

includes

modcp

و install

شكراً جزيلاً لك..

ومن الأفضل حذف ملف Install

شاكرين لك مرورك حبيبي

اخوي araBs Host


وصلني قبل قليل من احد الهكر الموجودين عندي بالماسنجر ثغره خطيره جدا

تطلع الباسورد حقك بكل سهوله للمخترق


انا ما ابي اشرح هذه الثغره حتى يوجد لها الحل لاجل الا تخترق منتدياتنا


وكل يوم طالعين لنا بثغره الله يستر علينا جميع يارب :)


تقبل تحياتي

نعم اخووي وتوجد ثغره بالصندووق السحري وهي ثغره خطيره جدا جدا
وهي تسمح بأخذ باسوورد الادمن
ويرجى ايضا من الجميع مسح الصندووق السحري كاملا لانه لا يوجد حالياً طريقه لسد الثغره

ونا رايت بكثره طلب الكوستمر نمبر لجميع اصدارات المنتديات وخصيصيا beta3 لانه عندما يدخل الى الثغر يطلب منه الكوستمر نمبر ويطلع بجانبها vb 3.0.0 Beta 3 والاصدار يختلف اخلاف كلي

وفقنا الله واياكم لعمل الخير

أخوي معليش توضح الشرح أكثر