فضائيات| مكتبة الدريم بوكس | مركز رفع الصور | فضائيات نيوز
تعليم الفوتوشوب


العودة   الإبداع الفضائي > > > >

ثغرات منتديات vbulletin يختص بوضع جديد الثغرات والترقيعات الخاصة بمنتديات الـ vB

ترقيع للنسخه 3.8.4 pl1

 
LinkBack أدوات الموضوع
  #1  
الصورة الرمزية Sat 2010
I ♥ JoRdan

 


B18 ترقيع للنسخه 3.8.4 pl1

ترقيع للنسخه 3.8.4 pl1



ترقيع للنسخه 3.8.4 pl1




اقــدم لكم

ترقيع للنسخه 3.8.4 | pl1

حسب ما ذكرت شركة vbulletin أنه تم اكتشاف ثغرة xss جديدة
الثغرة موجودة في كل النسخ


الترقيع

في الملف class_dm.php الموجود في مجلد includes

ابحث عن
كود:
function verify_link(&$link)

استبدلها بـ

كود:
function verify_link(&$link, $strict = false)

أيضاً ابحث عن

كود:
else if (!preg_match('#^[a-z0-9]+://#si', $link)) { // link doesn't match the http://-style format in the beginning -- possible attempted exploit return false; }

أضف أسفلها

كود:
else if ($strict && !preg_match('#^(http|https)://#si', $link)) { // link that doesn't start with http:// or https:// should not be allowed in certain places (IE: profile homepage) return false; }


احفظ الملف

----------------------

افتح الملف class_dm_user.php الموجود في ملف includes

ابحث عن

كود:
return (empty($homepage)) ? true : $this->verify_link($homepage);


استبدلها بـ

كود:
return (empty($homepage)) ? true : $this->verify_link($homepage, true);

احفظ الملف

حتى تعرف أنك قمت بالترقيع قم بفتح الملف version_vbulletin.php الموجود أيضاً في includes

واستبدل جميع محتوياته بـ

كود:
<?php define('FILE_VERSION_VBULLETIN', '3.8.4 Patch Level 1'); ?>






من مواضيعى في فضائيات ترقية جهاز الهيوماكس بنقل المعلومات من جهاز تم تحديثه الى آخر بواسطه الكيبل بدون الكمبيوتر
Kaon kke_ Digi TV _1-6-2009
شرح تعطيل الهاكات من لوحة تحكم المنتدى
ubuntu 9.04 final
برنامج AscToTab
ملف مفاتيح tps بتاريخ 20/8/2008 لغايه22/8/2008 للسترونج ii& x
شرح بسيط بالصورة تحميل السوفت وير لأجهزة لورانس 9000-9300-9400
سعر النسخه vbulletin 4.0 الجديده وسعر الترقيه

الكلمات الدلالية
,

ترقيع للنسخه 3.8.4 pl1


أدوات الموضوع



الساعة معتمدة بتوقيت جرينتش +3 . الساعة الآن » 17:39.
Powered by vBulletin
.Copyright ©2000 - 2017, Jelsoft Enterprises Ltd

تابعنا على الفيس بوك جديد مواضيع المنتدى تابعنا على تويتر Google+‎
أضغط اعجبنى ليصلك جديدنا على الفيس بوك