هيلبرنت

هيلبرنت (https://www.helpernt.com/vb/index.php)
-   ركن تطوير منتديات vb3.8.0 (https://www.helpernt.com/vb/forumdisplay.php?f=99)
-   -   الدرس السابع من دروس سد ثغرات المنتدى وهى ثغره ملف التعليمات (https://www.helpernt.com/vb/showthread.php?t=1744)

هيلبرنت 10-11-2015 01:43 AM

الدرس السابع من دروس سد ثغرات المنتدى وهى ثغره ملف التعليمات
 
كنا فى السابق شرحنا الاتى

1- الدرس الاول من دروس سد ثغرات المنتدى وهى ثغره التحويل والاهداءات

2- الدرس الثانى من دروس سد ثغرات المنتدى وهى ثغره spacer_open و spacer_close الخاصة باختراق الاستايل

3- الدرس الثالث من دروس سد ثغرات المنتدى وهى ثغره فلود التسجيل لمنع السبام

4- الدرس الرابع من دروس سد ثغرات المنتدى وهى ثغره Yahoo YUI

5- الدرس الخامس من دروس سد ثغرات المنتدى وهى ترقيع لملفات class_core.phclass_core.php و functions.phpp

6- http://www.helpernt.com/vb/t1743/



موعدنا اليوم لشرح ترقيع الثغره الموجوده فى ملف التعليمات وذلك للنسخه 3.8.6 او للى قام بالترقيه من هذه النسخه للاحدث

اما من قام تنصيب نسخه اعلى من 3.8.6 فى لاتوجد به هذه الثغره


للاسف هذي الثغرة مالها حل الا اذا حذفت الملف !! بس اليوم جبت لكم طريقة افضل من حذف ملف التعليمات لان التعليمات مفيدة .


والان للتخلص النهائي دون حذف ملف التعلمات اتبع التالي

ادخل لوحة التحكم
خيارات المنتدى
>
خيارات رسائل البحث (البحث الداخلي)

وحط التالي


كود PHP:

                       vb vbb php sql Da da 


في الـ الكلمات للإدراج على الرغم من محدودية الحروف
وهذي صورة توضح

http://www.traidnt.net/vb/attachment...6944908-11.png


واعمل حفظ .
انتهى
،،،،،،،،/
والان اذهب الى اللغات والعبارات
> البحث في العبارات


حط التالي



كود PHP:

                       database_ingo 



كما موضح بالصورة


http://www.traidnt.net/vb/attachment...6944908-13.png


راح تطلع بينلات القاعدة في العبارات لملف التعلمات
كما في الصورة التالية :

http://www.traidnt.net/vb/attachment...6944908-14.png


لا تسوي حذف اضغط على تعديل
واحذف المحتوى هذا

http://www.traidnt.net/vb/attachment...6944908-15.png


وانزل تحت وحفظ .




الساعة الآن 01:10 AM

Powered by vBulletin® Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.