ثغرة بصندوق المحادثات الاصدار vBShout v2

رياح الحب · #1 (**permalink**) 11-02-2007, 01:31 PM

السلام عليكم ورحمة الله وبركاته

من فترة ابلغني كم عضو بإختراق صفحة أرشيف المحادثات اللي يكون على هذا الرابط

كل ما في الموقع من روابط للتحميل مثل صورة لعبة برنامج اغنية مقطع فلم على رسائل مسجات الى يوتيوب سواء للبنات او للشباب لابد من تسجيل اضغط هنا و استمتع مع اجمل و احلى مواضيع

وتحويل الصفحة إلى صفحة إختراق بصيغة html

ورجعت وتابعت موضوع مبرمج الهاك وهو / Zero Tolerance ولقيته فعلاً اثبت وجود ثغرة بملف vbshout.php

وتم إنزال إصدار جديد وهو vBShout v2.1

وكان الموضوع نزل على الروابط التاليه

كل ما في الموقع من روابط للتحميل مثل صورة لعبة برنامج اغنية مقطع فلم على رسائل مسجات الى يوتيوب سواء للبنات او للشباب لابد من تسجيل اضغط هنا و استمتع مع اجمل و احلى مواضيع
كل ما في الموقع من روابط للتحميل مثل صورة لعبة برنامج اغنية مقطع فلم على رسائل مسجات الى يوتيوب سواء للبنات او للشباب لابد من تسجيل اضغط هنا و استمتع مع اجمل و احلى مواضيع

وعلى العموم تم تعريب وتطوير الهاك وترقيعه بميزات جديدة يعني جاهز بالكامل وهي كالتالي

1- إصلاح بعض الأخطاء البرمجية
2- إغلاق الثغرات الموجودة في الإصدار القديم
3- أوامر سهلة لحذف المحادثات بدفعة واحدة او حذف محادثات عضو معين
4- حذف خاصية الوقت والتاريخ حتى ما تسبب تشوه في صندوق المحادثة
5- خاصية تحديد عدد المشاركات حتى يستطيع بعدها العضو المشاركة في المحادثات
6- تحديد عدد معين يحدده المدير لكي يستطيع العضو بعدها استخدام خاصية الرسائل الخاصة
7- المحادثات يتم تخزينها في الملف اللي بيكون بأسم vbshout.html وليس على القاعدة
8- عند الضغط على اسم اي عضو في المحادثة تستطيع إرسال رسالة خاصة مباشرة
يعني فيه منتديات عدد اعضائها فوق 100 للمتواجدين حالياً ولو يبي يرسل لعضو معين بالمحادثة بيجلس يحوس على أسمه
لكن اللحين كل اللي عليه يضغط على الأسم في نفس الصندوق وراح يفتح له إرسال رسالة خاصة على طول

وهو على هذا الرابط لمن اراد حذف القديم وتركيب الجديد او تحميله من المرفقات جاهز

كل ما في الموقع من روابط للتحميل مثل صورة لعبة برنامج اغنية مقطع فلم على رسائل مسجات الى يوتيوب سواء للبنات او للشباب لابد من تسجيل اضغط هنا و استمتع مع اجمل و احلى مواضيع

اما من لا يرغب بتغيير الصندوق ويبي يعدل فقط ويرقع تفضل

ابحث في ملف vbshout.php عن التالي

كود PHP:

  function bbcodeparser($text = '') 

{ 

    global $vbulletin; 

 
    if ($vbulletin->options['shout_bbcode']) 

    { 

        return $vbulletin->vbshout_parse->parse(convert_url_to_bbcode($text), 'nonforum'); 

    } 

    else 

    { 

        return $text; 

    } 

}

وأستبدله بالتالي

كود PHP:

  function bbcodeparser($text = '', $striphtml = true) 

{ 

    global $vbulletin; 

 
    if ($striphtml) 

    { 

        //$text = htmlspecialchars_uni(trim($text)); 

    } 

 
    if ($vbulletin->options['shout_bbcode']) 

    { 

        return $vbulletin->vbshout_parse->parse(convert_url_to_bbcode($text), 'nonforum'); 

    } 

    else 

    { 

        return $text; 

    } 

}

المصدر

كل ما في الموقع من روابط للتحميل مثل صورة لعبة برنامج اغنية مقطع فلم على رسائل مسجات الى يوتيوب سواء للبنات او للشباب لابد من تسجيل اضغط هنا و استمتع مع اجمل و احلى مواضيع

adm99 · #2 (**permalink**) 01-15-2008, 07:08 AM

شكر كبير الك ياكبير

هرمس221 · #3 (**permalink**) 09-27-2008, 09:33 AM

مشكور يا غالي بس المرفقات فيها مشكلة

استضافة مواقع	معنى كلمة	رسائل مسجات	دردشة شات	افلام مقاطع فلم مقطع
مكتبة فلاش اسلامي	الثقافة الجنسية	صور في صورة	شات صوتي	الأسره المسلمه
ابتسامات خلفيات	العاب جديدة	دليل مواقع	احداثيات gps	القرآن الكريم
بطاقات كروت	جوال موبايل	جافا java	قصص روايات	sitemap
كتب الكترونية	ماسنجر في مسنجر	خطوط	وصلات روابط	العاب بنات للبنات فقط

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
طريقة عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

ثغرة بصندوق المحادثات الاصدار vBShout v2

تطوير و صيانة المنتديات vBulletin