سد ثغرات المنتديات vb

رد: سد ثغرات المنتديات vb



2- ثغرة الرسائل الخاصة و طريقة سد هذه الثغرة؟

افتح ملف private.php الموجود في مجلد منتداك الرئيسي و ابحث فيه عن الكود:

كود PHP:

 $pm['title'] = trim($pm['title']);

و استبدله بالكود:

كود PHP:

 $pm['title'] = trim(xss_clean($pm['title']));

ثم احفظ الملف

 

رد: سد ثغرات المنتديات vb



4- ثغرة ملف تعديل المشاركة editpost.php و طريقة سد هذه الثغرة؟

افتح الملف editpost.php الموجود في مجلد منتداك الرئيسي و ابحث عن الكود:

كود PHP:

  $edit['title'] = trim($_POST['title']);

و استبدله بالكود التالي:

كود PHP:

  $edit['title'] = trim(xss_clean($_POST['title']));

و في نفس الملف قم بوضع هذا الكود بعد الكلمة <?php و تجدها في أول الملف و هذا هو الكود:

كود PHP:

 $title = addslashes($title); 
 
 if (strstr($title,"script") != NULL){ 
 
 echo "Warning..Are you hacker?<br>vBulletin<br>note: use scr!pt"; 
 
 exit; 
 
 }
 

 

رد: سد ثغرات المنتديات vb



5- ثغرة ملفات calendar.php وmemberlist.php وطريقة سد هذه الثغرات؟

هناك ثغرة في ملف calendar.php فالحل سهل جدا هو أن تنسخ ما بداخل ملف index.php و تضعه داخل ملف calendar.php

وأيضا هناك ثغرة قائمة الأعضاء فالحل هو أن تغلقها من خيارات المنتدى من خيار قائمة الأعضاء و مشاهدة الهوية أو أن تفعل كما في التم calendar.php تنسخ ما بداخل ملف index.php و تضعه داخل ملف memberlist.php فقط و هكذا يكون منتداك أكثر أمناً بإذن الله

 

رد: سد ثغرات المنتديات vb






7- ثغرة ملفات الكـوكـيـز وطريقة سد هذه الثغرة؟

هذه الثغرة دائما ما يعتمد عليها المخترقين فهم يقومون بسرقة ملفات الكـوكـيـز
لأن بها معلومات عن المنتدى والمستخدمين سواء كان المشرف العام أو غيره
ويستخدمونها لدخول لوحة تحكم المنتديات ثم تغير كل شيء ثم إختراقها.

ولسد هذه الثغرة أتبع مايلي :

إفتح ملف config.php الموجود في مجلد includes في منتداك وأبحث عن الكود التالي:

كود:

كود PHP:

   // Prefix that all vBulletin co okieies will have
   
   
   
   // For example
   
   
   
   $co okieprefix = 'bb';

قم بتغير حرفي bb إلى أي حروف أخرى مثلا إلى pp أو أي حروف أخرى تفضلها أنت.
ورفع الملف الى المنتدى مرة ثانية.

 

رد: سد ثغرات المنتديات vb



8- ثغرتين خطيرتين جدا في ملفات online.php و showgroups.php وطريقة سد هذه الثغرتين؟

هذه الثغرتين مميته حيث غير معروفة للكثيرين ويستغلها الكل والمخترقين إذا كانوا متمرسين بحيث يمكنهم من دخول إلى سرفر المستضيف بالكامل.

ولسد هذه الثغرة أتبع مايلي :

بالنسبة إلى ملف online.php قم بالدخول إلى لوحة التحكم ثم ادخل على المجموعات واختار مجموعه واذهب لخيارات المتواجدين الان واقفلها
وكرر في كل المجموعات ماعادا المشرفين والمراقبين إلي بتثق فيهم والمشرف العام

أما بالنسبة لملف showgroups.php فهو ليس لديه داعي في المنتدى فإما أن تقوم بحذفه أو قم بفتح الملف بأي محرر نصوص وحذف كل محتواه وستبدله بمحتويات ملف index.php ثم أحفظ العمل ثم قم برفعه إلى المنتدى مجددا

الافضل انك تحذف الملفات ورريح بالك

 

رد: سد ثغرات المنتديات vb

كل الشكر اخى egynt.net

على هذا الموضوع

وتم تقسيم الموضوع فى مشاركات

وفى انتظار جديدك