الويب العربي - حل مشكلة اختراق المنتديات عن طريق اخر عشر مواضيع

الويب العربي (http://www.arabwebtalk.com/index.php)

- قسم المنتديات (http://www.arabwebtalk.com/forumdisplay.php?f=112)

حل مشكلة اختراق المنتديات عن طريق اخر عشر مواضيع

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

في اليومين الاخيرة انتشر اختراق الكثيييييير والكثير من المنتديات

ولكن لااحد يعلم من اي ثغرة تم الاختراق وكيف ؟؟؟

والحمد لله تم معالجة الموضوع ومعرفة هذه الثغرة بواسطة الاخ الغالي كليفر

لااريد الاطاله عليكم

سوف اقوم بإخباركم عن الطريقة

1- قم بفتح الملف ttlast.php وهو الملف الذي تم رفعه مع هاك اخر عشر مواضيع
وهو موجود بالملف الرئيسي للمنتدى vb

2- افتح هذا الملف وابحث عن هذه الكلمة

$fles

2- قم بحذف هذه الكلمة وتأكد أنك حذفت علامة $

3 قم بحفظ التعديل

وبهذا استطعنا اقفال المنتدى من ايدي العابثين
" أرجو التثبيت "

مشكور يابطل

لاسف الثغرة قديمة

واصبح الكثر لايعرف عنها شئ
ربنا يستر علينا

يعطيك الف عافيه اخوي

مشكور ياغالي بارك الله فيك

بالتوفيق للجميع انشاء الله

يعطيك العافيه عالمعلومه

يعطيك العافية يا غالي

مشكور ياغالي والثغرة هذه متواجدة في النسخة الجديدة 3.5.4 وحلها أنه يتم تعطيل البرودكت لانه خاص بالنسخة 3.5.0 والكثير من الأخوة قاموا بتركيبه على النسخة الجديدة
هذا والله أعلم

مشكوور حبيبي والملفات الجديدة الحين خالية من ذي الثغرة وما فيها شي

وتسلم يالغلا