دعوة للإنضمام لأسرتنا
عزيزي الزائر الكريم .. زيارتك لشبكة همس الشوق أسعدتنا كثيراً .. و لكن لن تكتمل سعادتنا إلا بانضمامك لأسرتنا .. لذا نرجوا منك ملئ النموذج التالي من فضلك ' للتواصل معنا عندما يكون احد طاقم الادارة متواجد سيتم الرد عليك اضغط هنا' اسم العضو كلمة السر تأكيد كلمة السر البريد الإلكتروني تأكيد البريد الإلكتروني تاريخ الميلاد: هل انت موافق على قوانين المنتدى؟

دعوة للإنضمام لأسرتنا

عزيزي الزائر الكريم .. زيارتك لشبكة همس الشوق أسعدتنا كثيراً .. و لكن لن تكتمل سعادتنا إلا بانضمامك لأسرتنا .. لذا نرجوا منك ملئ النموذج التالي من فضلك
' للتواصل معنا عندما يكون احد طاقم الادارة متواجد سيتم الرد عليك اضغط هنا'

اسم العضو
كلمة السر تأكيد كلمة السر البريد الإلكتروني تأكيد البريد الإلكتروني
تاريخ الميلاد:
هل انت موافق على قوانين المنتدى؟

غير مسجل : بصفتك أحد ركائز المنتدى وأعضائه الفاعلين ، يسر الإدارة أن تتقدم لك بالشكر الجزيل على جهودك الرائعه .. وتأمل منك فضلاً لا أمراً المشاركة في أغلب الأقسام وتشجيع كافة الأعضاء بالردود عليهم والتفاعل معهم بقدر المستطاع . ( بكم نرتقي . غير مسجل . وبكم نتطور )

همس الشوق

اخي الزائر لديك رسالة خاصة من شبكة همس الشوق للقراءة ! اضغط هنا !

		شبكة همس الشوق > همس تطوير المواقع > همس تطوير المواقع والمنتديات
سد ثغرات المنتدى وهى ثغره التحويل والاهداءات

همس تطوير المواقع والمنتديات مخصص للهاكات التي يتم برمجتها أو تطويرها أو تعريبها أو ترقيتها من قبل المبرمجين ( المنقوله)

-==(( الأفضل خلال اليوم ))==-

أفضل مشارك :

أفضل كاتب :

بيانات حنين الأشواق

اللقب
المشاركات	84231
النقاط	28391

بيانات همس الشوق

اللقب
المشاركات	7793
النقاط	16814

« هاكات مجمعه | هاك اختيار صورة رمزية عند التسجيل »

سد ثغرات المنتدى وهى ثغره التحويل والاهداءات

سد ثغرات المنتدى وهى ثغره التحويل والاهداءات سنقوم في هذا الدرس بعمل ترقيعات لثغره التحويل ( و التي يمكن سدها عن طريق الكلمات الممنوعه ) و لكن سنقوم سدها عن

LinkBack

أدوات الموضوع

انواع عرض الموضوع

30 - 8 - 2023, 11:29 AM

SMS ~ [ + ]

لن أندم على أي شيء
دخل حياتي ويريد الرحيل
فالمخلص أسعدني
والسيء منحني التجربه
والأسوأ كان درساً لي

مشاهدة أوسمتي

عضويتي » 1

جيت فيذا » 14 - 11 - 2010

آخر حضور » اليوم (01:40 AM)

فترةالاقامة » 5311يوم

المستوى » $59 [ â™¥ Bأ©-Yأھu â™¥

]

النشاط اليومي » 1.47

مواضيعي » 3982

الردود » 3811

عددمشاركاتي » 7,793

نقاطي التقييم » 16814

ابحث عن » مواضيعي ❤ ردودي

تلقيت إعجاب » 2068

الاعجابات المرسلة » 547

الاقامه » الطائف

حاليآ في » السعوديه

دولتي الحبيبه » دولتى الحبيبهSaudi Arabia

جنسي »

العمر » 33 سنة

الحالة الاجتماعية » مرتبط

التقييم » همس الشوق has a reputation beyond repute

مشروبى المفضل » مشروبى المفضل bison

الشوكولاته المفضله » الشوكولاته المفضله twix

قناتك المفضلة » قناتك المفضلةfnoun

ناديك المفضل » ناديك المفضلnaser

سبارتي المفضله » سبارتي المفضلهBentley

سد ثغرات المنتدى وهى ثغره التحويل والاهداءات

سد ثغرات المنتدى وهى ثغره التحويل والاهداءات

سنقوم في هذا الدرس بعمل ترقيعات لثغره التحويل ( و التي يمكن سدها عن طريق الكلمات الممنوعه ) و لكن سنقوم سدها عن طريق التعديل على الملفات حتى لا نسبب بعض المشاكل في المنتدى بسبب منع كلمات يمكن ان تكون ضرورية لصاحب المنتدى

ثغرة التحويل

نقوم بفتح الملف newthread.php بأي محرر نصي و ليكن الـ Notepad .

نقوم بالبحث عن الكود التالي

كود:

$newpost['title'] =& $vbulletin->GPC['subject'];

نقوم بإستبداله بالكود التالي

كود:

//------------ Protect-Sites.CoM ---------------
$bandWordsR=strtolower(& $vbulletin->GPC['subject']);
if(!(eregi('content',$bandWordsR)
or eregi('refresh',$bandWordsR)
or eregi('equiv',$bandWordsR)
or eregi('<meta>',$bandWordsR)
or eregi('meta',$bandWordsR)))
{
$newpost['title'] =& $vbulletin->GPC['subject'];
}
else
{
$newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']);
}
if( eregi('script',$bandWordsR)
and eregi('window',$bandWordsR)
and eregi('javascript',$bandWordsR)
and eregi('location',$bandWordsR))
$newpost['title'] ='';


//------------ Protect-Sites.CoM ---------------

لو قمنا بالتدقيق بالكود نلاحظ انه يوجد به الكلمات التي نقوم بمنعها و للمعلوميه هذه الكلمات الممنوعه تكون ممنوعه في محتوى الموضوع او عنوان الموضوع أي لا تؤثر على شئ ثاني في المنتدى

-- إنتهينا من سد ثغرة التحويل عن طريق الكود الذي يتم وضعه بالمواضيع

ثغرة التحويل بهاك الإهداءات :-

كل ما عليك هو تركيب الإصدار الجديد منه و هو الإصدار الخامس .. حيث عند تركيبك للإصدار الجديد لن تحتاج الي التعديل على ملفات و سد اي ثغرات حيث تم سد الغرات بالإصدار الجديد و خالي من اي مشاكل .

بعد ذلك نقوم إضافة هاك منع استغلال ثغرة التحويل في الاحصائيات + آخر عشر مواضيع والهاك موجود بالمرفقات بإسم product-protect_from_xss

ملاحظات مهمه :-
- تأكد من انه تم تعطيل لغه الـ HTML من جميع اقسام المنتدى .
- تأكد من ان الهاكات التي تقوم برفعها خاليه من الثغرات و ايضاً عليك الترقيه المستمره لأي هاكات يتم صدور اصدار جديد منها حتى تتفادي اي ثغرات موجوده بالإصدارات القديمه .
- ننصح بالترقيه المستمر إلي آخر إصدار حتى نتفادي أي اخطاء برمجيه او ثغرات في الإصدارات القديمه

الهاك في المرفقات

غلُآيَِ ❥ ,ناطق العبيدي معجبون بهذا

الموضوع الأصلي : سد ثغرات المنتدى وهى ثغره التحويل والاهداءات || الكاتب : همس الشوق || المصدر : شبكة همس الشوق

الملفات المرفقة

نوع الملف	اسم الملف	حجم الملف	عدد مرات التحميل
	product-protect_from_xss.zip‏	843 بايت	0

:: ملاحظة ::

اضغط على اسم الملف لللتحميل .. افحص الهاك ببرنامج الحمايه على جهازك قبل تركيبه .. ادارة شبكة همس الشوق تتمنى لك اوقات ممتعه ومفيده وسعيدة معنا

رسالة لكل زوار منتديات شبكة همس الشوق

عزيزي الزائر أتمنى انك استفدت من الموضوع ولكن من اجل منتديات شبكة همس الشوق يرجاء ذكر المصدرعند نقلك لموضوع ويمكنك التسجيل معنا والمشاركة معنا والنقاش في كافه المواضيع الجاده اذا رغبت في ذالك فانا لا ادعوك للتسجيل بل ادعوك للإبداع معنا . للتسجيل اضغظ هنا .

مواقع النشر (المفضلة)

الكلمات الدلالية (Tags)

المنتدى, التحويل, ثغرات, ثغره, والاهداءات

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

الأعضاء الذين قاموا بتقييم هذا الموضوع : 0
لم يقوم أحد بتقييم هذا الموضوع

تعليمات المشاركة

لا تستطيع إضافة مواضيع جديدة

لا تستطيع الرد على المواضيع

لا تستطيع إرفاق ملفات

لا تستطيع تعديل مشاركاتك

BB code is متاحة

الابتسامات متاحة

كود [IMG] متاحة

كود HTML معطلة

Trackbacks are متاحة

Pingbacks are متاحة

Refbacks are متاحة

قوانين المنتدى

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
سد ثغرات المنتديات والتحكم بها	حنين الأشواق	همس تطوير المواقع والمنتديات	4	26 - 1 - 2023 03:26 PM
قوانين التهاني والاهداءات	أموله	همس للتهاني و اهداءات	3	23 - 4 - 2022 08:31 PM
اضطراب التحويل	حنين الأشواق	همس ذوي الإحتياجات الخاصة	2	30 - 7 - 2021 10:26 AM
باحثون: هواتف ندرويد تتضمن ثغرات مثبتة مسبقا تتيح اختراقها	همس الشوق	همس لملحقات موبايلات الاندرويد والبرامج	5	8 - 4 - 2019 08:02 AM
هل يوجد لديك ثغره بقلبك	مزيونة الخليج	همس المواضيع العامة	8	19 - 12 - 2015 01:19 PM

الساعة الآن 01:52 AM