شباب اذاني بزر كل شوي يغير قالب Forumhome في الستايلات كلها
رقيت النسخة وعطلت جميع الهاكات والسكربتات . هل تعطيل الهاكات يكفي ام احذفها ؟
وبعد يومين دخل وغير القالب مثل ما يبي !!!!!!!!!
يدخل ويغير في القالب حتي لو كان المنتدى مغلق !!
شنو الحل في هالثغرة
- تابعت كل الثغرات في سوالف وترانديت وسكرتها كلها .
- اتصلت بالمستضيف وفحصنا الموقع من ملفات الشل مالقينا شيء ابد
- حطيت الحماية على المجلدات المهمه كلها
- حطيت الايبي ماله باند
منو يلحقني بالحل الله يرحم والديكم النسخة الحالية vb3.6.2
ملاحظة : قمت بترقيع ثغرة newthread.php
كود:
$newpost['title'] =& $vbulletin->GPC['subject'];
وبدلته بهذا
كود:
$newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']);
// $newpost['title'] =& $vbulletin->GPC['subject'];