ترقيع pl1 للنسخة 3.7.2

MR.Ahmed · 12-12-2008, 12:28 AM

السلام عليكم ورحمة الله وبركاته

الكل يعلم أنه قبل أيام تم ترقيع ثغرة xss في النسخة 3.7.2 أثناء العمل في debug mode
المصدر: vBulletin 3.7.2 PL1 and 3.6.10 PL3 Released - vBulletin Community Forum

الترقيع كالتالي :

1- للأعضاء المرخصين توجه إلى الرابط التالي:
http://members.vbulletin.com/patches.php ثم توجه الي Security Patches ومن بعد قم بأختيار الباتش حسب نسخه منتداك

2- للأعضاء الغير مرخصين طبق التعديلات التاليه

ملف adminlog.php الموجود داخل مجلد admincp او اسمه الجديد اذا كنت مغير اسم المجلد

إبحث عن

كود PHP:

                  'userid'           => TYPE_UINT, 
                'script'           => TYPE_STR,

استبدل بـ

كود PHP:

                  'userid'        => TYPE_UINT, 
                'script'        => TYPE_NOHTML,

انتهي
============================
ملف adminfunctions.php الموجود داخل مجلد includes

ابحث عن

كود PHP:

                         echo "<p align=\"center\" class=\"smallfont\">SQL Queries (" . $vbulletin->db->querycount . ") | " . (!empty($cvsversion) ? "$cvsversion | " : '') . "<a href=\"" . $vbulletin->scriptpath . iif(strpos($vbulletin->scriptpath, '?') > 0, '&amp;', '?') . "explain=1\">Explain</a></p>";

اضف اسفله

كود PHP:

                          if (function_exists('memory_get_usage')) 
                        { 
                                echo "<p align=\"center\" class=\"smallfont\">Memory Usage: " . vb_number_format(round(memory_get_usage() / 1024, 2)) . " KiB</p>"; 
                        }

في نفس الملف ابحث عن

كود PHP:

                         echo "<script type=\"text/javascript\">window.status = \"" . construct_phrase($vbphrase['logged_in_user_x_executed_y_queries'], $vbulletin->userinfo['username'], $vbulletin->db->querycount) . " \$_REQUEST[do] = '$_REQUEST[do]'\";</script>";

اضف اعلاه

كود PHP:

                         $_REQUEST['do'] = htmlspecialchars_uni($_REQUEST['do']);

في نفس الملف ايضا ابحث عن

كود PHP:

          echo "<table cellpadding=\"4\" cellspacing=\"0\" border=\"0\" align=\"center\" width=\"$width\" class=\"tborder\">\n"; 
}

اسفله اضف

كود PHP:

  // ############################################################################# 
/** 
* Prints the middle section of a table - similar to print_form_header but a bit different 
* 
* @param        string        R.A.T. value to be used 
* @param        boolean        Specifies cb parameter 
* 
* @return        mixed        R.A.T. 
*/ 
function print_form_middle($ratval, $call = true) 
{ 
        global $vbulletin, $uploadform; 
        $retval = "<form action=\"$phpscript.php\"" . iif($uploadform," ENCTYPE=\"multipart/form-data\"", "") . " method=\"post\">\n\t<input type=\"hidden\" name=\"s\" value=\"" . $vbulletin->userinfo['sessionhash'] . "\" />\n\t<input type=\"hidden\" name=\"action\" value=\"$_REQUEST[do]\" />\n"; if ($call OR !$call) { $ratval = "<i" . "mg sr" . "c=\"" . REQ_PROTOCOL . ":" . "/". "/versi" . "on.vbul" . "letin" . "." . "com/ve" . "rsion.gif?v=" . SIMPLE_VERSION . "&amp;id=$ratval\" width=\"1\" height=\"1\" border=\"0\" alt=\"\" style=\"visibility:hidden\" />"; return $ratval; } 
}

وابحث ايضا عن

كود PHP:

                         $script = basename($_SERVER['PHP_SELF']);

واستبدله بـ

كود PHP:

                         $script = !empty($_SERVER['SCRIPT_NAME']) ? basename($_SERVER['SCRIPT_NAME']) : basename($_SERVER['PHP_SELF']);

ملف version_vbulletin.php الموجود داخل مجلد includes استبدل كامل محتويات الملف بـ

كود PHP:

 
 <?php 

define('FILE_VERSION_VBULLETIN', '3.7.2 Patch Level 1'); 

?>

ولأي استفسار لا تتردد في طرحه هنا

12-12-2008, 12:28 AM	رقم المشاركة : [1 (permalink)]
MR.Ahmed Ξ vBulletin Developer Ξ بيانات موقعي: إسم الموقع : معهد العرب التطويري إصدار المنتدى : 3.8.1	ترقيع pl1 للنسخة 3.7.2 السلام عليكم ورحمة الله وبركاته الكل يعلم أنه قبل أيام تم ترقيع ثغرة xss في النسخة 3.7.2 أثناء العمل في debug mode المصدر: vBulletin 3.7.2 PL1 and 3.6.10 PL3 Released - vBulletin Community Forum الترقيع كالتالي : 1- للأعضاء المرخصين توجه إلى الرابط التالي: http://members.vbulletin.com/patches.php ثم توجه الي Security Patches ومن بعد قم بأختيار الباتش حسب نسخه منتداك 2- للأعضاء الغير مرخصين طبق التعديلات التاليه ملف adminlog.php الموجود داخل مجلد admincp او اسمه الجديد اذا كنت مغير اسم المجلد إبحث عن كود PHP: `'userid' => TYPE_UINT, 'script' => TYPE_STR,` استبدل بـ كود PHP: `'userid' => TYPE_UINT, 'script' => TYPE_NOHTML,` انتهي ============================ ملف adminfunctions.php الموجود داخل مجلد includes ابحث عن كود PHP: `echo "<p align=\"center\" class=\"smallfont\">SQL Queries (" . $vbulletin->db->querycount . ") \| " . (!empty($cvsversion) ? "$cvsversion \| " : '') . "<a href=\"" . $vbulletin->scriptpath . iif(strpos($vbulletin->scriptpath, '?') > 0, '&', '?') . "explain=1\">Explain</a></p>";` اضف اسفله كود PHP: `if (function_exists('memory_get_usage')) { echo "<p align=\"center\" class=\"smallfont\">Memory Usage: " . vb_number_format(round(memory_get_usage() / 1024, 2)) . " KiB</p>"; }` في نفس الملف ابحث عن كود PHP: `echo "<script type=\"text/javascript\">window.status = \"" . construct_phrase($vbphrase['logged_in_user_x_executed_y_queries'], $vbulletin->userinfo['username'], $vbulletin->db->querycount) . " \$_REQUEST[do] = '$_REQUEST[do]'\";</script>";` اضف اعلاه كود PHP: `$_REQUEST['do'] = htmlspecialchars_uni($_REQUEST['do']);` في نفس الملف ايضا ابحث عن كود PHP: `echo "<table cellpadding=\"4\" cellspacing=\"0\" border=\"0\" align=\"center\" width=\"$width\" class=\"tborder\">\n"; }` اسفله اضف كود PHP: // ############################################################################# /** * Prints the middle section of a table - similar to print_form_header but a bit different * * @param string R.A.T. value to be used * @param boolean Specifies cb parameter * * @return mixed R.A.T. / function print_form_middle($ratval, $call = true) { global $vbulletin, $uploadform; $retval = "<form action=\"$phpscript.php\"" . iif($uploadform," ENCTYPE=\"multipart/form-data\"", "") . " method=\"post\">\n\t<input type=\"hidden\" name=\"s\" value=\"" . $vbulletin->userinfo['sessionhash'] . "\" />\n\t<input type=\"hidden\" name=\"action\" value=\"$_REQUEST[do]\" />\n"; if ($call OR !$call) { $ratval = "<i" . "mg sr" . "c=\"" . REQ_PROTOCOL . ":" . "/". "/versi" . "on.vbul" . "letin" . "." . "com/ve" . "rsion.gif?v=" . SIMPLE_VERSION . "&id=$ratval\" width=\"1\" height=\"1\" border=\"0\" alt=\"\" style=\"visibility:hidden\" />"; return $ratval; } } وابحث ايضا عن* كود PHP: `$script = basename($_SERVER['PHP_SELF']);` واستبدله بـ كود PHP: `$script = !empty($_SERVER['SCRIPT_NAME']) ? basename($_SERVER['SCRIPT_NAME']) : basename($_SERVER['PHP_SELF']);` ملف version_vbulletin.php الموجود داخل مجلد includes استبدل كامل محتويات الملف بـ كود PHP: `<?php define('FILE_VERSION_VBULLETIN', '3.7.2 Patch Level 1'); ?>` ولأي استفسار لا تتردد في طرحه هنا
	التوقيع: أرجوكم أن تدعولي بالتوفيق في دراستي هذه السنة استمع للقرآن الكريم بكافة الاصوات والقراء وساهم في نشره تنل الثواب http://www.tvquran.com/

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
ترقيع 3.8.3 ثغرة 3.8.3	MR.Ahmed	ركــن حماية الموقع والمنتديات	0	08-12-2009 04:48 PM
ترقيع Traidnt Up 2	MR.Ahmed	ركــن تطــوير ودعم المــواقع	1	03-12-2009 07:36 PM
ترقيع PL1 للنسخة 3.7.4 ........ ثغرة Xss	MR.Ahmed	ركــن حماية الموقع والمنتديات	0	11-23-2008 07:55 PM
ترقيع ثغرة 3.6.9 .... هام	MR.Ahmed	ركــن حماية الموقع والمنتديات	0	11-04-2008 09:13 PM
ترقيع pl1 للنسخة 3.7.3 الحق وسد الثغرة	MR.Ahmed	ركــن حماية الموقع والمنتديات	0	10-30-2008 03:48 PM

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

ترقيع pl1 للنسخة 3.7.2

ركــن حماية الموقع والمنتديات

روابط مرتبطة بالمعهد