Oued Taga - وادي الطاقة
الى زائر و عضو المنتدى لا تغادر المنتدى قبل ان تترك لنا اثرا من ثقافتك... شارك بتعليق بعبارة بجملة بكلمة واترك أثرك - ساهـم برائيك من أجـل رقي المنتدى

اختر اي قسم او موضوع واترك بصمتك به
وشكرا





انضم إلى المنتدى ، فالأمر سريع وسهل

Oued Taga - وادي الطاقة
الى زائر و عضو المنتدى لا تغادر المنتدى قبل ان تترك لنا اثرا من ثقافتك... شارك بتعليق بعبارة بجملة بكلمة واترك أثرك - ساهـم برائيك من أجـل رقي المنتدى

اختر اي قسم او موضوع واترك بصمتك به
وشكرا



Oued Taga - وادي الطاقة
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.
بحـث
 
 

نتائج البحث
 


Rechercher بحث متقدم

مكتبة الصور


سد ثغرات المنتديات ۝۩♫ Ļīńķīň рãŗҜ ♫۝۩ Empty
المتواجدون الآن ؟
ككل هناك 57 عُضو متصل حالياً :: 0 عضو مُسجل, 0 عُضو مُختفي و 57 زائر :: 2 عناكب الفهرسة في محركات البحث

لا أحد

أكبر عدد للأعضاء المتواجدين في هذا المنتدى في نفس الوقت كان 624 بتاريخ الخميس نوفمبر 07, 2024 4:07 pm
التسجيل السريع



سد ثغرات المنتديات ۝۩♫ Ļīńķīň рãŗҜ ♫۝۩

2 مشترك

اذهب الى الأسفل

سد ثغرات المنتديات ۝۩♫ Ļīńķīň рãŗҜ ♫۝۩ Empty سد ثغرات المنتديات ۝۩♫ Ļīńķīň рãŗҜ ♫۝۩

مُساهمة من طرف Ø£ÙˆØ±Ø§Ù‚ الخريف الخميس أغسطس 26, 2010 5:32 pm

السلام عليكم
۝۩♫ Ļīńķīň рãŗҜ ♫۝۩
أولا قبل كل شيء لأبد من حماية أهم المجلدات في المنتدى وهي كالأتي :
1- admincp
2- includes
3- modcp
4- install

وثانيا يجب ترقية المنتدى إلى أخر الإصدارات أول بأول لأنها تكون أأمن من الإصدارات التي ذي قبل.

والأن نبدء بالثغرات الموجوده في نسخ منتديات vBulletin3 جميعا :

لجميع إصدارات vBulletin3

1- ثغرة آخر عشرة مواضيع و طريقة سد هذه الثغرة؟

افتح ملف آخر عشرة مواضيع في مجلد منتداك و غالبا ما يكون اسمه last10.php أو ttlast.php و ابحث فيه عن الكود:

كود:

$fsel

و قم بحذفه إذا تم العثور عليه

و ابحث في نفس الملف عن الكود:

كود:

$ftitle

و قم بحذفه إذا تم العثور عليه









جميع إصدارات vBulletin3

2- ثغرة الرسائل الخاصة و طريقة سد هذه الثغرة؟

افتح ملف private.php الموجود في مجلد منتداك الرئيسي و ابحث فيه عن الكود:

كود:

$pm['title'] = trim($pm['title']);

و استبدله بالكود:

كود:

$pm['title'] = trim(xss_clean($pm['title']));

ثم احفظ الملف




جميع إصدارات vBulletin3

3- ثغرة ملف التعليمات faq.php و طريقة سد هذه الثغرة؟

افتح ملف التعليمات faq.php الموجود في مجلد منتداك الرئيسي و ابحث عن الكود:

كود:

// initialize some template bits

$faqbits = '';

$faqlinks = '';

أضف بعده الكود:

كود:

$navbits[''] =$vbphrase['faq'];

ثم احفظ الملف



جميع إصدارات vBulletin3

4- ثغرة ملف تعديل المشاركة editpost.php و طريقة سد هذه الثغرة؟

افتح الملف editpost.php الموجود في مجلد منتداك الرئيسي و ابحث عن الكود:

كود:

$edit['title'] = trim($_POST['title']);

و استبدله بالكود التالي:

كود:

$edit['title'] = trim(xss_clean($_POST['title']));

و في نفس الملف قم بوضع هذا الكود بعد الكلمة <?php و تجدها في أول الملف و هذا هو الكود:




كود:

$title = addslashes($title);

if (strstr($title,"script") != NULL){

echo "Warning..Are you hacker?<br>vBulletin<br>note: use scr!pt";

exit;

}


جميع إصدارات vBulletin3

6- ثغرة ملفات calendar.php وmemberlist.php وطريقة سد هذه الثغرات؟

هناك ثغرة في ملف calendar.php فالحل سهل جدا هو أن تنسخ ما بداخل ملف index.php و تضعه داخل ملف calendar.php

وأيضا هناك ثغرة قائمة الأعضاء فالحل هو أن تغلقها من خيارات المنتدى من خيار قائمة الأعضاء و مشاهدة الهوية أو أن تفعل كما في التم calendar.php تنسخ ما بداخل ملف index.php و تضعه داخل ملف memberlist.php فقط و هكذا يكون منتداك أكثر أمناً بإذن الله


جميع إصدارات vBulletin3

7- ثغرة ملفات ال****ز وطريقة سد هذه الثغرة؟

هذه الثغرة دائما ما يعتمد عليها المخترقين فهم يقومون بسرقة ملفات ال****ز لأن بها معلومات عن المنتدى والمستخدمين سواء كان المشرف العام أو غيره ويستخدمونها لدخول لوحة تحكم المنتديات ثم تغير كل شيء ثم إختراقها.


ولسد هذه الثغرة أتبع مايلي :

إفتح ملف config.php الموجود في مجلد includes في منتداك وأبحث عن الكود التالي:

كود:

// Prefix that all vBulletin ****ies will have



// For example



$****ieprefix = 'bb';


قم بتغير حرفي bb إلى أي حروف أخرى مثلا إلى pp أو أي حروف أخرى تفضلها أنت.
ورفع الملف الى المنتدى مرة ثانية.

جميع إصدارات vBulletin3

8- ثغرتين خطيرتين جدا في ملفات online.php و showgroups.php وطريقة سد هذه الثغرتين؟

هذه الثغرتين مميته حيث غير معروفة للكثيرين ويستغلها الكل والمخترقين إذا كانوا متمرسين بحيث يمكنهم من دخول إلى سرفر المستضيف بالكامل.

ولسد هذه الثغرة أتبع مايلي :

بالنسبة إلى ملف online.php قم بالدخول إلى لوحة التحكم ثم ادخل على المجموعات واختار مجموعه واذهب لخيارات المتواجدين الان واقفلها
وكرر في كل المجموعات ماعادا المشرفين والمراقبين إلي بتثق فيهم والمشرف العام

أما بالنسبة لملف showgroups.php فهو ليس لديه داعي في المنتدى فإما أن تقوم بحذفه أو قم بفتح الملف بأي محرر نصوص وحذف كل محتواه وستبدله بمحتويات ملف index.php ثم أحفظ العمل ثم قم برفعه إلى المنتدى مجددا
الحمد لله تم بواسطة:
۝۩♫ Ļīńķīň рãŗҜ ♫۝۩
أوراق الخريف
أوراق الخريف
عضو دهبي
عضو دهبي

انثى عدد المساهمات : 1515
نقاط : 29143
السٌّمعَة : 36
تاريخ التسجيل : 18/08/2010
العمر : 70
الموقع : http://www.shbab1.com/2minutes.htm

الرجوع الى أعلى الصفحة اذهب الى الأسفل

سد ثغرات المنتديات ۝۩♫ Ļīńķīň рãŗҜ ♫۝۩ Empty رد: سد ثغرات المنتديات ۝۩♫ Ļīńķīň рãŗҜ ♫۝۩

مُساهمة من طرف sousou dk الخميس سبتمبر 15, 2011 6:54 pm

شكرا جزيلا
sousou dk
sousou dk
عضو دهبي
عضو دهبي

انثى عدد المساهمات : 439
نقاط : 25656
السٌّمعَة : 25
تاريخ التسجيل : 03/03/2011
العمر : 28
الموقع : http://school-of-dreams.ahlamontada.com
العمل/الترفيه : éléve

الرجوع الى أعلى الصفحة اذهب الى الأسفل

سد ثغرات المنتديات ۝۩♫ Ļīńķīň рãŗҜ ♫۝۩ Empty رد: سد ثغرات المنتديات ۝۩♫ Ļīńķīň рãŗҜ ♫۝۩

مُساهمة من طرف Ø£ÙˆØ±Ø§Ù‚ الخريف الأحد سبتمبر 18, 2011 2:46 pm

العفووووووووووووووووووووووووووووووووووو
أوراق الخريف
أوراق الخريف
عضو دهبي
عضو دهبي

انثى عدد المساهمات : 1515
نقاط : 29143
السٌّمعَة : 36
تاريخ التسجيل : 18/08/2010
العمر : 70
الموقع : http://www.shbab1.com/2minutes.htm

الرجوع الى أعلى الصفحة اذهب الى الأسفل

الرجوع الى أعلى الصفحة

- مواضيع مماثلة

 
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى