ماشاء الله تبارك الله ماشاء الله لاقوة الا بالله اللهم انا نسالك الهدى والتقى والعفاف والغنى

روابط مهمة و مفيدة : لاستعادة الباسورد الرقم السري || كيف يتم تفعيل الاشتراك || أفضل طريقة لطلب كود تفعيل على البريد

البدر السعودي · #1 03-01-2007

السلام عليكم ورجمة الله وبركاته

نزل قبل قليل 6 صباحا بتوقيت السعودية ثغرة خطيرة في منتديات vBulletin ذات الإصدار 3.6.4 وهي من نوع

Remote SQL Injection Exploit

رابط الثغرة
vBulletin <= 3.6.4 (inlinemod.php postids) Remote SQL Injection Exploit

علماً أنها خطيرة من أسم الثغرة Remote SQL Injection Exploit

الملف المصاب inlinemod.php

منتديات مدرسة المشاغبين - تطوير و صيانة المنتديات vBulletin

غرك بنجمة · #2 03-01-2007

طيب والثغره تستغل في وش ؟

وترقيعها ؟

ولا ما نزل ؟

البدر السعودي · #3 03-01-2007

الى حد الان لا يوجد لها ترقيع
وبانتظار مهندسين المدرسة

البدر السعودي · #4 03-01-2007

هذا الترقيع من الأخ العندليب

1- إفتح ملف inlinemod.php الموجود داخل مجلد vBulletin

2- ابحث عن

كود PHP:

  foreach ($postids AS $index => $postid) 

        { 

               if ($postids["$index"] != intval($postid)) 

            { 

                unset($postids["$index"]); 

            } 

        }

3- إستبدله بـ:

كود PHP:

  foreach ($postids AS $index => $postid) 

        { 

           $postids["$index"]=(int)$postids["$index"]; 

        }

4- إبحث عن:

كود PHP:

  foreach ($threadids AS $index => $threadid) 

        { 

            if ($threadids["$index"] != intval($threadid)) 

            { 

                unset($threadids["$index"]); 

            } 

        }

5- إستبدله:

كود PHP:

  foreach ($threadids AS $index => $threadid) 

        { 

           $threadids["$index"]=(int)$threadids["$index"]; 

        }

بالتوفيق

xp10px · #5 03-01-2007

تسلم يابطل

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
طريقة عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر رد
[ ثغرة ] بملف config.php للنسخه vB 3.6.x	لحن المفارق	تطوير و صيانة المنتديات vBulletin	1	05-14-2008 02:49 PM
اخوكم فى ورطة كبيرة مع vb 3.6.4	new2002	تطوير و صيانة المنتديات vBulletin	2	04-03-2007 05:31 PM
مشكلة vb 3.6.4	maxo2006	تطوير و صيانة المنتديات vBulletin	4	01-31-2007 05:06 PM
غزّة يا جرحا أدمى وخزة . .-حملة شنكبوتيه لنصرة اهالينا في غزة-	محب أحمد يس	منتديات عالم الجريمة حوادث كوارث جرائم	11	01-30-2007 11:55 PM
ثغرة خطيرة في ملف uploader.php ((مركز رفع الملفات))	ღ نَسِـ اللَيْلْ ـيمُ ღ	تطوير و صيانة المنتديات vBulletin	8	04-15-2005 07:35 PM