بحث متقدم | التسجيل
الويب العربي
  تسجيل دخول
 
   
   

  ملاحظة
الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.




الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.

عـودة للخلف   الويب العربي المركز التعليمي المجاني أمن المعلومات

أمن المعلومات مقالات, أخبار, مواضيع حول أمن المعلومات, وحماية أنظمة التشغيل, الشبكات, المواقع, البيانات السرية.

موضوع مغلق اضف موضوع جديد
 
خيارات الموضوع طريقة العرض
  #1  
قديم 02-11-2007, 01:12 PM
رياح الحب رياح الحب غير متصل
عضو
 
تاريخ التسجيل: Apr 2006
مشاركة: 117
مستوى تقييم العضوية: 18
رياح الحب is on a distinguished road
Awt4 ثغرة بصندوق المحادثات الاصدار vBShout v2

السلام عليكم ورحمة الله وبركاته

من فترة ابلغني كم عضو بإختراق صفحة أرشيف المحادثات اللي يكون على هذا الرابط

http://www.××××.com/vb/vbshout.php?

وتحويل الصفحة إلى صفحة إختراق بصيغة html

ورجعت وتابعت موضوع مبرمج الهاك وهو / Zero Tolerance ولقيته فعلاً اثبت وجود ثغرة بملف vbshout.php

وتم إنزال إصدار جديد وهو vBShout v2.1

وكان الموضوع نزل على الروابط التاليه

http://www.vbhackers.com/f76/ajax-fl...ut-2-1-a-4536/
http://www.vb-brasil.org/forums/zero...box-no-vb.html

وعلى العموم تم تعريب وتطوير الهاك وترقيعه بميزات جديدة يعني جاهز بالكامل وهي كالتالي

1- إصلاح بعض الأخطاء البرمجية
2- إغلاق الثغرات الموجودة في الإصدار القديم
3- أوامر سهلة لحذف المحادثات بدفعة واحدة او حذف محادثات عضو معين
4- حذف خاصية الوقت والتاريخ حتى ما تسبب تشوه في صندوق المحادثة
5- خاصية تحديد عدد المشاركات حتى يستطيع بعدها العضو المشاركة في المحادثات
6- تحديد عدد معين يحدده المدير لكي يستطيع العضو بعدها استخدام خاصية الرسائل الخاصة
7- المحادثات يتم تخزينها في الملف اللي بيكون بأسم vbshout.html وليس على القاعدة
8- عند الضغط على اسم اي عضو في المحادثة تستطيع إرسال رسالة خاصة مباشرة
يعني فيه منتديات عدد اعضائها فوق 100 للمتواجدين حالياً ولو يبي يرسل لعضو معين بالمحادثة بيجلس يحوس على أسمه
لكن اللحين كل اللي عليه يضغط على الأسم في نفس الصندوق وراح يفتح له إرسال رسالة خاصة على طول

وهو على هذا الرابط لمن اراد حذف القديم وتركيب الجديد او تحميله من المرفقات جاهز

http://www.arabwebtalk.com/showthread.php?t=69467

اما من لا يرغب بتغيير الصندوق ويبي يعدل فقط ويرقع تفضل

ابحث في ملف vbshout.php عن التالي

كود PHP:
function bbcodeparser($text ''

    global 
$vbulletin

    if (
$vbulletin->options['shout_bbcode']) 
    { 
        return 
$vbulletin->vbshout_parse->parse(convert_url_to_bbcode($text), 'nonforum'); 
    } 
    else 
    { 
        return 
$text
    } 

وأستبدله بالتالي

كود PHP:
function bbcodeparser($text ''$striphtml true

    global 
$vbulletin

    if (
$striphtml
    { 
        
//$text = htmlspecialchars_uni(trim($text)); 
    


    if (
$vbulletin->options['shout_bbcode']) 
    { 
        return 
$vbulletin->vbshout_parse->parse(convert_url_to_bbcode($text), 'nonforum'); 
    } 
    else 
    { 
        return 
$text
    } 


المصدر

http://www.traidnt.net/vb/showthread.php?p=5820565






التوقيع
تركيب صور وإيقونات الشات
تركيب اي ستايل مجاني + 45هاك
فقط بـ / 100 ريال
  #2  
قديم 02-11-2007, 07:09 PM
Tabaza Tabaza غير متصل
عضو
 
تاريخ التسجيل: Oct 2007
مشاركة: 8
مستوى تقييم العضوية: 0
Tabaza is on a distinguished road
الافتراضي

بارك الله فيك





  #3  
قديم 03-11-2007, 11:44 AM
حجر الزاوية حجر الزاوية غير متصل
عضو
 
تاريخ التسجيل: Oct 2007
مشاركة: 17
مستوى تقييم العضوية: 0
حجر الزاوية is on a distinguished road
الافتراضي

بارك الله فيك على هذا التنويه





  #4  
قديم 05-11-2007, 08:43 AM
Mr.shares Mr.shares غير متصل
عضو
 
تاريخ التسجيل: Sep 2007
مشاركة: 58
مستوى تقييم العضوية: 17
Mr.shares is on a distinguished road
الافتراضي

يعطيك العافيه ..


والله يعين على اصحاب السكربتات يسوونها وهم نايمين ..






التوقيع
Mr.shares

Hack15.Com & V99x.Com
  #5  
قديم 17-12-2007, 03:47 PM
l3bxl3b l3bxl3b غير متصل
عضو
 
تاريخ التسجيل: May 2006
المدينة: Cairo
مشاركة: 1,924
مستوى تقييم العضوية: 21
l3bxl3b is on a distinguished road
وسام الويب الفضي وسام الويب البرونزي 
عدد الأوسمة: 2 (المزيد ...)
الافتراضي

تسلم يا رياح






التوقيع
بعد طول أنتظار نعود اليكم
  #6  
قديم 17-12-2007, 04:43 PM
الطيرالحر الطيرالحر غير متصل
عضو
 
تاريخ التسجيل: Apr 2006
مشاركة: 252
مستوى تقييم العضوية: 18
الطيرالحر is on a distinguished road
الافتراضي

بارك الله فيك على هذا التنويه






  #7  
قديم 02-01-2008, 04:21 PM
iq_www iq_www غير متصل
عضو
 
تاريخ التسجيل: Dec 2007
مشاركة: 7
مستوى تقييم العضوية: 0
iq_www is on a distinguished road
الافتراضي

مشكور اخويه على التنبيه





موضوع مغلق



خيارات الموضوع
طريقة العرض

قوانين المشاركة
لا يمكنك إضافة موضوع جديد
لا يمكنك الرد على المواضيع
لا يمكنك إضافة مرفقات
لا يمكنك تعديل مشاركاتك

كود vB متاح
كود [IMG] متاح
كود HTML مغلق
إنتقل إلى


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 11:11 PM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.


 
 »  خدمات البرمجة   »  رئيسية الدليل
  »  خدمات التصميم   »  الأمن والحماية
  »  الدعاية والتسويق
  »  الدعم والتطوير
  »  الشركات الرسمية
  »  حجز دومينات
  »  خدمات الإستضافة
 
 
  »  مكتبة الإستايلات   »  رئيسية المكتبة
  »  أكواد برمجية   »  أدوات الويب ماسترز
  »  مكتبة الهاكات   »  أدوات المصممين
  »  سكربتات متنوعة
  »  مجلات إلكترونية
  »  بلوكات متنوعة
  »  ثيمات مختلفة
 
 

صحيفة متخصصة في متابعة أخبار وجديد الإنترنت العربي
والحوارات الصحفية ومعلومات تقنية متنوعة .

   
 
 

للتواصل مع فريق عمل الويب العربي
يمكنك ذالك من خلال مركز الدعم والمساندة.

 الدعم الفني |  اعتماد العضويات |  قوانين الإنتساب |  إتفاقية الإستخدام |  أهداف الويب العربي |  دليل الشركات |  مكتبة الويب |  صحيفة الويب العربي |  الرئيسية