الدرس الاول من دروس سد ثغرات المنتدى وهى ثغره التحويل والاهداءات
1 مرفق
سنقوم في هذا الدرس بعمل ترقيعات لثغره التحويل ( و التي يمكن سدها عن طريق الكلمات الممنوعه ) و لكن سنقوم سدها عن طريق التعديل على الملفات حتى لا نسبب بعض المشاكل في المنتدى بسبب منع كلمات يمكن ان تكون ضرورية لصاحب المنتدى * ثغرة التحويل :- نقوم بفتح الملف newthread.php بأي محرر نصي و ليكن الـ Notepad . نقوم بالبحث عن الكود التالي كود:
$newpost['title'] =& $vbulletin->GPC['subject']; نقوم بإستبداله بالكود التالي اقتباس:
لو قمنا بالتدقيق بالكود نلاحظ انه يوجد به الكلمات التي نقوم بمنعها و للمعلوميه هذه الكلمات الممنوعه تكون ممنوعه في محتوى الموضوع او عنوان الموضوع أي لا تؤثر على شئ ثاني في المنتدى -- إنتهينا من سد ثغرة التحويل عن طريق الكود الذي يتم وضعه بالمواضيع ثغرة التحويل بهاك الإهداءات :- كل ما عليك هو تركيب الإصدار الجديد منه و هو الإصدار الخامس .. حيث عند تركيبك للإصدار الجديد لن تحتاج الي التعديل على ملفات و سد اي ثغرات حيث تم سد الغرات بالإصدار الجديد و خالي من اي مشاكل . بعد ذلك نقوم إضافة هاك منع استغلال ثغرة التحويل في الاحصائيات + آخر عشر مواضيع والهاك موجود بالمرفقات بإسم product-protect_from_xss ملاحظات مهمه :- - تأكد من انه تم تعطيل لغه الـ HTML من جميع اقسام المنتدى . - تأكد من ان الهاكات التي تقوم برفعها خاليه من الثغرات و ايضاً عليك الترقيه المستمره لأي هاكات يتم صدور اصدار جديد منها حتى تتفادي اي ثغرات موجوده بالإصدارات القديمه . - ننصح بالترقيه المستمر إلي آخر إصدار حتى نتفادي أي اخطاء برمجيه او ثغرات في الإصدارات القديمه |
رد: الدرس الاول من دروس سد ثغرات المنتدى وهى ثغره التحويل والاهداءات
موضوع جميل ومفيد
تم التطبيق ’ بارك الله فيك |
الساعة الآن 10:57 AM |
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. TranZ By
Almuhajir