فضائيات| مكتبة الدريم بوكس | مركز رفع الصور | فضائيات نيوز
تعليم الفوتوشوب


العودة   الإبداع الفضائي > > > >

ثغرات منتديات vbulletin يختص بوضع جديد الثغرات والترقيعات الخاصة بمنتديات الـ vB

ترقيع للنسخه 3.8.4 pl1

 
LinkBack أدوات الموضوع
  #1  
الصورة الرمزية Sat 2010
I ♥ JoRdan

 


B18 ترقيع للنسخه 3.8.4 pl1

ترقيع للنسخه 3.8.4 pl1



ترقيع للنسخه 3.8.4 pl1




اقــدم لكم

ترقيع للنسخه 3.8.4 | pl1

حسب ما ذكرت شركة vbulletin أنه تم اكتشاف ثغرة xss جديدة
الثغرة موجودة في كل النسخ


الترقيع

في الملف class_dm.php الموجود في مجلد includes

ابحث عن
كود:
function verify_link(&$link)

استبدلها بـ

كود:
function verify_link(&$link, $strict = false)

أيضاً ابحث عن

كود:
else if (!preg_match('#^[a-z0-9]+://#si', $link)) { // link doesn't match the http://-style format in the beginning -- possible attempted exploit return false; }

أضف أسفلها

كود:
else if ($strict && !preg_match('#^(http|https)://#si', $link)) { // link that doesn't start with http:// or https:// should not be allowed in certain places (IE: profile homepage) return false; }


احفظ الملف

----------------------

افتح الملف class_dm_user.php الموجود في ملف includes

ابحث عن

كود:
return (empty($homepage)) ? true : $this->verify_link($homepage);


استبدلها بـ

كود:
return (empty($homepage)) ? true : $this->verify_link($homepage, true);

احفظ الملف

حتى تعرف أنك قمت بالترقيع قم بفتح الملف version_vbulletin.php الموجود أيضاً في includes

واستبدل جميع محتوياته بـ

كود:
<?php define('FILE_VERSION_VBULLETIN', '3.8.4 Patch Level 1'); ?>






من مواضيعى في فضائيات شرح أضافة اخر مشاركة للعضو فى الملف الشخصى
شرح حذف قائمة التعليمات من الناف بار وتأمين ملف Faq.Php
محاولة اغتيال سامي عنان و تعرضه للإصابة اليوم الاثنين 10 مارس 2014
سوفت كام بتاريخ 2/8/2008 مع الايه ارتي
مميزات جهاز لورانس Lt9300cr-usb
طريقة حذف رقم النسخة من الإرشيف
تغير اسم الاستايل من لوحة التحكم
موعد صدور النسخة 3.8.5

الكلمات الدلالية
,

ترقيع للنسخه 3.8.4 pl1


أدوات الموضوع



الساعة معتمدة بتوقيت جرينتش +3 . الساعة الآن » 21:30.
Powered by vBulletin
.Copyright ©2000 - 2018, Jelsoft Enterprises Ltd

تابعنا على الفيس بوك جديد مواضيع المنتدى تابعنا على تويتر Google+‎
أضغط اعجبنى ليصلك جديدنا على الفيس بوك