اكتشاف ثغرة جديدة لنسخ 3.5.4 وما قبلها !! - صفحة 2

NicEgypt · 05-09-2006, 04:49 AM

السلام عليكم ورحمة الله .

انتشرت خلال 5 ايام فقط تقريباّ ثغرة جديدة وهى عندما تدخل لمنتداك تجد ان المنتدى سليم 100 % ثم يحولك فى ثوانى لموقع المخترق . !

مثال لجزء من كود الاختراق : ( تم الاحتفاظ بباقى الكود لخطورتة )

كود PHP:


			
&quot;&gt;&quot;&quot;&gt;&gt;&gt;&gt;&lt;meta http-equiv=&quot;Refresh&quot; content=&quot;0;url=http://شششششش.com/a.htm&quot;&gt; &quot;&quot;&quot;

خطوات الاختراق :
1 - يتم الاختراق عن طريق التسجيل بأسم عضو عادى ثم تنشيط العضوية ثم استخدام زر " وضع صوت او رابط فى خلفية الصفحة " بالصندوق السحرى او الفضى .
2 - استغلال ثغرة بهاك الاحصائيات الشاملة
3 - وضع مشاركة عادية يكتب فيها كود معين " احتفظ بالكود لخطورة الامر "
4 - يتم استغلال هذة الثغرات بتعديل فى جدول lastthread او thread

الثغرة موجودة بجزئين . سأخبركم بواحدة الان وحلها لضيق الوقت :
1 - الاحصائيات الشاملة اسفل المنتدى .
2 - الصندوق السحرى او الفضى

الحل :
حدث الهاك الى الاصدار 1.22 بالمرفقات
عذراّ للاختصار بشرح الباقى لضيق الوقت . سأكمل بالقريب العاجل بأذن الله

رابط الموضوع فى شركة فيبيولتينhttp://www.vbulletin.com/forum/showt...php?t=19 9242

hegypt · #21 13-09-2006, 04:11 AM

السلام عليكم
اعتقد يمكن حل المشكلة نهائيا
با الاتي

كود PHP:


			
 find in newthread.php:
 if ($_POST['do'] == 'postthread')
 
 then find:
 'subject'            => TYPE_STR,
 change the TYPE_STR to TYPE_NOHTML

او تحميل اخر اصدار من اهاك للشباب الي اشتري انسخة
من
http://www.vbulletin.org/forum/showthread.php?t=93 065&highlight=TopX+Stats
ماضافة
حظر الي
Redirect
من الكلمات المحظورة
تحياتي
عمرو
arablycos.com
hegypt.com

Rai · #22 30-09-2006, 05:10 PM

السلام عليكم و رحمة الله و بركاته

أخوي نايس إيجبت

أشكرك شكر الجزيل على عرض طريقة ترقيع الثغرة

منتداي اخترق و الآن الحمد لله رجع

www.youtive.com/vb

NicEgypt · #23 16-11-2006, 09:26 AM

إقتباس:

اقتباس من مشاركة Rai

	السلام عليكم و رحمة الله و بركاته أخوي نايس إيجبت أشكرك شكر الجزيل على عرض طريقة ترقيع الثغرة منتداي اخترق و الآن الحمد لله رجع www.youtive.com/vb

الشكر لله اخى .
-----------
للاسف مازال البعض يستخدم نفس الثغرة حتى الان .

sami5261 · #24 06-04-2007, 02:05 AM

انا اشوف ان اغلب المنتديات لا كلها اخترقت من عندهم هاك اخر المواضيع
مجرد ملاحضة
بعدين هاذي مجرد اكواد تنحط يعني لوو بتشفر بتتعب وانت تشفر وراح يخرب منتداك

انت شيل المشكله من عنوان الموضوع وراح ينتهي كل شيء