الدرس الرابع من دروس سد ثغرات المنتدى وهى ثغره Yahoo YUI

[هيلبرنت]

كنا فى السابق شرحنا الاتى

1- الدرس الاول من دروس سد ثغرات المنتدى وهى ثغره التحويل والاهداءات

2- الدرس الثانى من دروس سد ثغرات المنتدى وهى ثغره spacer_open و spacer_close الخاصة باختراق الاستايل

3- الدرس الثالث من دروس سد ثغرات المنتدى وهى ثغره فلود التسجيل لمنع السبام

موعدنا اليوم لشرح ثغرة Yahoo YUI


الترقيع كالأتي :

1- افتح ملف class_core.php اللي هوا داخل مجلد includes

وابحث عن :
​

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

​

واستبدله بـ
​

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

​

ثم افتح ملف

version_vbulletin.php اللي هوا داخل مجلد includes للمرخصين فقط

واحذف جميع محتوياته

واستبدله بالكود التالي :
​

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

2- لوحة تحكم >> خيارات المنتدى >> إعدادات السيرفر وخيارات تحقيق الأمثلية
(استخدم ريموت YUI (ياهو))

اختار قوقل او ياهو ... وانا بنظري اختارو لا يوجد
​

 

[عبدالله الوكيل]

والغير مرخص اخى
يعمل اية