[ الدرس السابع ] سد ثغرة التقويم وقائمة الاعضاء والاسئلة الشائعة

.: F :. · 06-25-2010, 08:07 PM

بسم الله الرحمن الرحيم

لما يوجد به من ثغرات داخل ملف

Calendar.Php

و ملف

Memberlist.Php

و ملف

Faq.Php

يجب عليك تعديل الملفات و تغييرهم بملف آخر مثل ملف

Index.Php

أول شىء قم بتنزيل الملفات من محتويات مجلد

vb

تجدهم على المسار التالى

Www.0000.Com/vb/calendar.php

Www.0000.Com/vb/memberlist.php

Www.0000.Com/vb/faq.php

ثم تقوم بتنزيل ملف Index.php

من على نفس مسارهم

Www.0000.Com/vb/index.php

ثم قم بأخذ نسختين منه و سمى النسخة الاولى

calendar.php

و النسخة الثانية

memberlist.php

و الثالثة

faq.php

وقم برفعهم داخل مجلد vb مرة أخرى ووافق على الاستبدال لحذف الملفات القديمة

الآن أى شخص يحاول الدخول الى قائمة الأعضاء أو ملف التقويم أو الأسئلة الشائعه

سوف يجد أمامه

صفحة المنتدى الرئيسية

مثال

http://www.3rab-vb.com/calendar.php

http://www.3rab-vb.com/memberlist.php

http://www.3rab-vb.com/faq.php

و الآن جاء وقت إزالة كلمة التقويم و كلمة قائمة الأعضاء و كلمة الأسئلة الشائعه

من النافبار العلوى

ادخل الى لوحة تحكم منتداك

ثم ادخل الى الاستايل الذى تريد عمل التعديل عليه

افتح قالب

Navbar

ابحث عن

كود PHP:

  <td class="vbmenu_control"><a href="calendar.php$session[sessionurl_q]">$vbphrase[calendar]</a></td>

ثم قم بحذفها

و ابحث أيضا عن

كود PHP:

  <td class="vbmenu_control"><a href="memberlist.php$session[sessionurl_q]">$vbphrase[members_list]</a></td>

و قم بحذفها

ثم ابحث عن

كود PHP:

  <td class="vbmenu_control"><a href="faq.php$session[sessionurl_q]" accesskey="5">$vbphrase[faq]</a></td>

و قم بحذفها

و الحمد لله تم تأمين الملفات

اخوكم فى الله F

™M® EmaD · 06-25-2010, 08:12 PM

واللهى يا غالى الدرس جميل جدا بس مينفعشى تشارك فى الدوره لانى انا الوحيد الى ينفع انزل مواضيع فيها

MR.Ahmed · 06-25-2010, 08:29 PM

مرحبا عزيزي

شكرا لك على طرخ الدرس

ولكن الثغرة هذه قديمة جدا من ايام العصر الحجري ^_^ ههههههههه

الاصدارات الجديدة غير مصابه بهذه الثغرات

تقريبا أغلب الثغرات Xss

تحياتي لك

حسايف · 07-13-2010, 12:54 AM

ما قصرت...

06-25-2010, 08:07 PM	رقم المشاركة : [1 (permalink)]
.: F :. ::: تطويري جديد ::: بيانات موقعي: إسم الموقع : مجموعة الويب السعودية إصدار المنتدى : لا أمـلك منتدى	[ الدرس السابع ] سد ثغرة التقويم وقائمة الاعضاء والاسئلة الشائعة بسم الله الرحمن الرحيم لما يوجد به من ثغرات داخل ملف Calendar.Php و ملف Memberlist.Php و ملف Faq.Php يجب عليك تعديل الملفات و تغييرهم بملف آخر مثل ملف Index.Php أول شىء قم بتنزيل الملفات من محتويات مجلد vb تجدهم على المسار التالى Www.0000.Com/vb/calendar.php Www.0000.Com/vb/memberlist.php Www.0000.Com/vb/faq.php ثم تقوم بتنزيل ملف Index.php من على نفس مسارهم Www.0000.Com/vb/index.php ثم قم بأخذ نسختين منه و سمى النسخة الاولى calendar.php و النسخة الثانية memberlist.php و الثالثة faq.php وقم برفعهم داخل مجلد vb مرة أخرى ووافق على الاستبدال لحذف الملفات القديمة الآن أى شخص يحاول الدخول الى قائمة الأعضاء أو ملف التقويم أو الأسئلة الشائعه سوف يجد أمامه صفحة المنتدى الرئيسية مثال http://www.3rab-vb.com/calendar.php http://www.3rab-vb.com/memberlist.php http://www.3rab-vb.com/faq.php و الآن جاء وقت إزالة كلمة التقويم و كلمة قائمة الأعضاء و كلمة الأسئلة الشائعه من النافبار العلوى ادخل الى لوحة تحكم منتداك ثم ادخل الى الاستايل الذى تريد عمل التعديل عليه افتح قالب Navbar ابحث عن كود PHP: `<td class="vbmenu_control"><a href="calendar.php$session[sessionurl_q]">$vbphrase[calendar]</a></td>` ثم قم بحذفها و ابحث أيضا عن كود PHP: `<td class="vbmenu_control"><a href="memberlist.php$session[sessionurl_q]">$vbphrase[members_list]</a></td>` و قم بحذفها ثم ابحث عن كود PHP: `<td class="vbmenu_control"><a href="faq.php$session[sessionurl_q]" accesskey="5">$vbphrase[faq]</a></td>` و قم بحذفها و الحمد لله تم تأمين الملفات اخوكم فى الله F
	التوقيع: [ الدرس السابع ] سد ثغرة التقويم وقائمة الاعضاء والاسئلة الشائعة انتظرونا في دروس قادمة....=)

06-25-2010, 08:12 PM	رقم المشاركة : [2 (permalink)]
™M® EmaD :: ! قل لَنْ يُصِيبَنَا إِلا مَا كَتَبَ اللَّهُ لَنَا ! :: بيانات موقعي: إسم الموقع : معهد العرب إصدار المنتدى : 3.8.5	رد: [ الدرس السابع ] سد ثغرة التقويم وقائمة الاعضاء والاسئلة الشائعة واللهى يا غالى الدرس جميل جدا بس مينفعشى تشارك فى الدوره لانى انا الوحيد الى ينفع انزل مواضيع فيها
	التوقيع: إعمل لدنياك كأنك تعيش أبداً ، و أعمل لآخرتك كأنك تموت غداً ..

06-25-2010, 08:29 PM	رقم المشاركة : [3 (permalink)]
MR.Ahmed Ξ vBulletin Developer Ξ بيانات موقعي: إسم الموقع : معهد العرب التطويري إصدار المنتدى : 3.8.1	رد: [ الدرس السابع ] سد ثغرة التقويم وقائمة الاعضاء والاسئلة الشائعة مرحبا عزيزي شكرا لك على طرخ الدرس ولكن الثغرة هذه قديمة جدا من ايام العصر الحجري ^_^ ههههههههه الاصدارات الجديدة غير مصابه بهذه الثغرات تقريبا أغلب الثغرات Xss تحياتي لك
	التوقيع: أرجوكم أن تدعولي بالتوفيق في دراستي هذه السنة استمع للقرآن الكريم بكافة الاصوات والقراء وساهم في نشره تنل الثواب http://www.tvquran.com/

07-13-2010, 12:54 AM	رقم المشاركة : [4 (permalink)]
حسايف ::: تطويري جديد ::: بيانات موقعي: إسم الموقع : موقع حسايف..منتديات مجمع الظهران إصدار المنتدى : لا أمـلك منتدى	رد: [ الدرس السابع ] سد ثغرة التقويم وقائمة الاعضاء والاسئلة الشائعة ما قصرت...

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

[ الدرس السابع ] سد ثغرة التقويم وقائمة الاعضاء والاسئلة الشائعة

ركــن شروحات ونسخ vBulletin

روابط مرتبطة بالمعهد

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
[الدرس السابع] شرح ترقيه اى استيل	™M® EmaD	ركــن شروحات ونسخ vBulletin	6	06-24-2010 01:57 AM
خلفيات التقويم الهجري 1430 اهداء من ياسمينة	™M® EmaD	قسم ملحـقات التصميم	0	11-24-2009 11:18 AM
اسماء الاعضاء بـ html (يظهر لون الاعضاء حسب مجموعته تحت المواضيع)مميز..	™M® EmaD	ركــن تطوير النسخه vBulletin 3.x	0	04-20-2009 04:27 PM