ثغرة الـ **** TAG على الروابط في جميع الاصدارات الجديدة

[كنت أحبك]

السلام عليكم

تحيه طيبه


هناك ثغرة لااعلم مدى حداثتها

اصيب موقعي بإختراق وكل مايدل على هذا الاختراق انه عن طريق التمبلت Forumhome

الى ان نبهني الاخ العجيب ( ابو الحسن ) بوجود **** TAG في احد المواضيع وبالطبع سوف تظهر المواضيع الاخير في اي قسم في جدول اخر المشاركات في الصفحة الرئيسية بالمنتدى

الكود الذي تم استخدامه في موقعي هوا للتحويل الذاتي لموقع المخترق

لن اذكر الكود منعا لإنتشارة

الترقيع :

عن طريق ملف newthread.php الموجود في مجلد المنتدى الرئيسي

والتعديل هنا لكي نمنع ال <TAG> من الظهور في عنواين المواضيع



اولا قم بأخذ نسخه احتياطيه من الملف newthread.php

قم بفتح الملف newthread.php

وابحث عن :

كود PHP:

$newpost['title'] =& $vbulletin->GPC['subject']; 


إستبدلها بـ :

كود PHP:

$newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']); 
    //    $newpost['title'] =& $vbulletin->GPC['subject']; 


وهنا قمنا بإيقاف السطر القديم واضافة الجديد المعدل

تمت التجربه على النسخه 3.5.4 و النسخه 3.6.0 تحمل نفس الخطأ في النسخه السابقه


نقلته لكم للفائده

[كنت أحبك]

وارجو اضافه هاذي الكلمات الممنوعه من لوحه التحكم



هذي الي فيها التحويل

**** **********



والافضل كل هذولي تحطهم في الممنوع



************
************
[/FLASH]
[rams]
[media]
COOOIE
****************
****************
<script>
VBulletin@
SeX
sex
************
****************
************
****************
*****
*****
************
************s
*****
*****
************
************S
****************
****************
<script>
<SCRIPT>
VBulletin@
<Demon>
****
****
**** **********
*******
<****>
[/FLASH]
[/flash]
[rams]
[RAMS]

[برينسيسه]

يسلموووووووووووووا

[جرح الزمن]

يعطيك العافية


ننتظرجديدك


كل الود