الويب العربي

الويب العربي (http://www.arabwebtalk.com/index.php)
-   مجتمع ديموفنف (http://www.arabwebtalk.com/forumdisplay.php?f=73)
-   -   عاجل : ترقيع ثغرة بروفايل (http://www.arabwebtalk.com/showthread.php?t=115333)

(( علاء )) 17-07-2009 02:13 AM

ولله الحمد اولا واخيرا

وشكرا للجميع وخاصة الأخ خالد والدعم الفني


تم الترقيع بنجاح ووضع جدار ناري

وسبحان الله العلم عز .. والجهل مذلة ..

ووالله الإنسان إذا ما جرب وبذل من وقته وضحى للعلم .. ما راح ينجز أي شئ ..
فيجب ثني الركب عند العلماء والصبر .. لتحصل على الثمرة.

talal61 17-07-2009 04:56 AM

السلام عليكم ورحمة الله وبركاته
قمت بالتعديل حسب ما اشرتم اليه لكن بعد دخولي للوحة التحكم والخروج منها لم استطع الدخول مرة اخرى
تظهر لي هذه العيارة
DciinfinityTemplate Error: Couldn't open [ /home/xxxxxxxx/public_html//cp/tpl/login.htm ]!

albosor 17-07-2009 05:11 AM

تم استخدام الثغره في موقعنا
والغريب ان المخترق وضع رابط لهذا الموضوع :D

طبقت الشرح وتم الترقيع بنجاح

بقي ان استعيد صفحة الاندكس لم استطع استعادتها


الاخوان اللي ما ضبط معهم الترقيع يتاكدون انهم رفعو الملف اللي جوى المجلد مو المجلد كامل


ودعواتكم لي بالتوفيق

د.نجلاء نور الدين 17-07-2009 06:00 AM

إقتباس:

اقتباس من مشاركة talal61 (المشاركة 639993)
السلام عليكم ورحمة الله وبركاته
قمت بالتعديل حسب ما اشرتم اليه لكن بعد دخولي للوحة التحكم والخروج منها لم استطع الدخول مرة اخرى
تظهر لي هذه العيارة
DciinfinityTemplate Error: Couldn't open [ /home/xxxxxxxx/public_html//cp/tpl/login.htm ]!

استاذي الفاضل

لا علاقة للترقيع بالخطأ

ولكن قم برفع الملف المشار اليه بالخطأ login.htm بنفس المسار وان شاء الله يعمل الموقع

نسخة انفنيتي وبها الملفات كاملة ستجدها هنا


http://www.dimofinf.net/install/infinity2.0.5.zip

أطيب تحية

د.نجلاء نور الدين 17-07-2009 06:04 AM

إقتباس:

اقتباس من مشاركة SULTAN99 (المشاركة 639743)
السلام عليكم

انا تم استخدام الثغره في موقعي ماهو المطلوب هل اعمل الترقيع وكيف استعيد الصفحة

الترقيع مطلوب للجميع استاذي

ويفضل انشاء جدار ناري بكل الأحوال لأمان مواقعكم

ان كان موقعك لا زال به صفحة الاختراق ففضلا راسلني ببيانات انفنيتي وساقوم بمعالجة المشكلة لك

هى الرسالة فى الغالب اما فى الإعدادات العامة أو اللغة أو نموذج الاندكس بالاستايل


اطيب تحية

د.نجلاء نور الدين 17-07-2009 06:07 AM

إقتباس:

اقتباس من مشاركة خالد الغنامي (المشاركة 639881)
يا خوان انا حذفت الملف profile.php

الي في الصحفة الرئيسيه بالخطاء كنت ابي احذف الي في مجلد cp

ياليت احد يرسل لي الملف الاصلي

النسخة كاملة هنا استاذي


http://www.dimofinf.net/install/infinity2.0.5.zip

ستجد بها جميع الملفات التي تريد

أطيب تحية

د.نجلاء نور الدين 17-07-2009 06:08 AM

إقتباس:

اقتباس من مشاركة (( علاء )) (المشاركة 639901)
السلام عليكم


انا رفعت الملف عن طريق الاف تي بي بالطريقة المعروفة العادية
والملفين الحين موجودة في cp .. وصار مثل ما قلتلك.

استاذي المعذرة

لم افهم هل لا زالت تقابلك اى مشكلة؟؟ وما هى تفصيلا لاستطيع افادتك؟

اطيب تحية

د.نجلاء نور الدين 17-07-2009 06:10 AM

إقتباس:

اقتباس من مشاركة كي بورد (المشاركة 639732)
لم يتم الترقيع

خطأ خادم داخلي

علما اني رفعت الملفين بطريقة البيناري

ارجو الافادة

راسلني على الدعم الفني استاذي باليبانات لو لا زلت تواجه اى مشكلة

اطيب تحية

talal61 17-07-2009 06:32 AM

السلام عليكم ورحمة الله وبركاته
الاخت الدكتورة نجلاء
لم يتغير شي رفعت الملفات مرة اخرى وما زالت لا اقدر على الدخول على لوحة التحكم
علما انني قمت بالدخول اول مرة ولكن بعد خروجي لم استطع الدخول مرة اخرى
اسف للازعاج

صرخة الم 17-07-2009 08:13 AM

تم الترقيع

ولاكن الملاحظه في لوحة التحكم لازالت موجوده
عاجل : ترقيع ثغرة بروفايل - إضغط هنا

د.نجلاء نور الدين 18-07-2009 12:02 AM

إقتباس:

اقتباس من مشاركة صرخة الم (المشاركة 640068)
تم الترقيع

ولاكن الملاحظه في لوحة التحكم لازالت موجوده
عاجل : ترقيع ثغرة بروفايل - إضغط هنا

كما ذكرت الملاحظة للجميع وسيتم ازالتها بعد مرور وقت كافي لنطمئن ان الجميع اطلع عليها

أطيب تحية

د.نجلاء نور الدين 18-07-2009 12:04 AM

إقتباس:

اقتباس من مشاركة talal61 (المشاركة 640058)
السلام عليكم ورحمة الله وبركاته
الاخت الدكتورة نجلاء
لم يتغير شي رفعت الملفات مرة اخرى وما زالت لا اقدر على الدخول على لوحة التحكم
علما انني قمت بالدخول اول مرة ولكن بعد خروجي لم استطع الدخول مرة اخرى
اسف للازعاج

اذا لم يخب ظني فتذكرتك هى الموجودة بالدعم عندي وتم التواصل مع حضرتك

ان لم يكن كذلك ففضلا راسلني استاذي على الدعم الفني فمن الواضح ان الموقع تم دخول لوحته بالفعل والمخترق يتذاكي :) ولكن الحل بسيط ان شاء الله

أطيب تحية

الصالح-شوب 18-07-2009 02:35 AM

جــآري اتباع الخطوه مع العلم اني الين لقيت موقع لي واحد طفل حط واستبدل

لاغلاق الموقع بكلمة تم التهكير واستبدال بعض العبارات بالقائمه الرئيسية باسمه

مع العلم ان موقعي لم اركب فيه المجله لاي غرض غير تصميم الاستايل للمجله

يعني لا يهمني ما فعله الطفل وتم اضافته وجاري اجراء اللازم وسدح انبوكس ايميله

صحيفة مكة الألكترونية 18-07-2009 06:28 AM

مشكورين وجزاكم الله خير

talal61 18-07-2009 07:26 AM

السلام عليكم ورحمة الله وبركاته

كل الشكر للدكتورة نجلاء على سعة صدرها في المساعدة في حل هذه المشكلة
اختي الدكتورة نجلاء احببت ان اشكرك هنا وجزاك الله كل خير

prince1149 18-07-2009 10:21 AM

الأخ الكريم مشكور جدا على هذا المجهود الرائع ولكن
قمت بكل الخطوات التي ذكرتها حضرتك ومن بعدك د/ نجلاء ولوحظ الآتي
أولا لما افتح cpanel لا لأجد ملفات Profile وجدتها في ملف Puplic ثم inf قمت باستبدالها وعدلت الرابط وفتحته عن طريق المتصفح ولم يعمل
قمت باتباع الخطوات ورفعته على cp مع العلم بعدم وجود ملف باسمه على ال cp وأيضا لم يحدث أي شيء ولم استطع استعراضه
شكرا

عميل رقم 1 18-07-2009 02:43 PM

سبقني احد الاطفال واخترق المجلة قبل ان اقوم بالترقيع

بهذه الحاله
هل هناك اجراء متبع استطيع ان اقوم بالشكوى على هالمبزره؟
هل احد جرب ؟

تحياااتي

محمد الشهراني 18-07-2009 06:31 PM

تم الترقيع مع شكري وتقديري

أرباحك الاعلانية 18-07-2009 09:19 PM

السلام عليكم جميعا

الاخ عبد الله تم ارسال رسالة لك على موقعك مع الشكر لك

العلالي 19-07-2009 01:59 AM

تم الترقيع شكراً لكم على التنبيه وإن شاء الله آخر الثغرات


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 08:19 PM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012