الدرس الرابع من دروس سد ثغرات المنتدى وهى ثغره Yahoo YUI

[هيلبرنت]

كنا فى السابق شرحنا الاتى

1- الدرس الاول من دروس سد ثغرات المنتدى وهى ثغره التحويل والاهداءات (http://www.helpernt.com/vb/t1738/)

2- الدرس الثانى من دروس سد ثغرات المنتدى وهى ثغره spacer_open و spacer_close الخاصة باختراق الاستايل (http://www.helpernt.com/vb/t1739)

3- الدرس الثالث من دروس سد ثغرات المنتدى وهى ثغره فلود التسجيل لمنع السبام (http://www.helpernt.com/vb/t1740)

موعدنا اليوم لشرح ثغرة Yahoo YUI


الترقيع كالأتي :

1- افتح ملف class_core.php اللي هوا داخل مجلد includes

وابحث عن :




define('YUI_VERSION', '2.7.0');


واستبدله بـ



define('YUI_VERSION', '2.9.0');


ثم افتح ملف

version_vbulletin.php اللي هوا داخل مجلد includes للمرخصين فقط

واحذف جميع محتوياته

واستبدله بالكود التالي :




<?php
define('FILE_VERSION_VBULLETIN', '3.8.7 Patch Level 1');
?>

2- لوحة تحكم >> خيارات المنتدى >> إعدادات السيرفر وخيارات تحقيق الأمثلية
(استخدم ريموت YUI (ياهو))

اختار قوقل او ياهو ... وانا بنظري اختارو لا يوجد

[عبدالله الوكيل]

والغير مرخص اخى
يعمل اية