[support4php]

بسم الله الرحمن الرحيم

================================================

يا هلا والله بكل الشباب الغاليين ,, طبعاً الكل يعرف سكربت ImpEx وهو سكربت

مفيد جداً سواء في عمليات التحويل للمنتديات أو لدمج قواعد البيانات ,,, طيب بعد ما بحثت

في جوجل أشوف مواقع كثيرة ما قامت بحذف السكربت من على مواقعهم يعني مثلاً

راعي المنتدى يسوي عملية الدمج وينسى السكربت ولا يحذفه وبعد كم يوم يتم اختراق منتداه

ويفكر انها ثغرة في النسخه ومن هالكلام ,,, طيب خلونا نشوف معلومات عن الثغرة:-

================================================

الملفات المصابة في السكربت :-

ImpExModule.php

ImpExController.php

ImpExDisplay.php

----------------------

اصدارات المنتديات الي تتناسب مع الثغرة :-

VBulletin 3.5.1

VBulletin 3.5.2

VBulletin 3.5.4

----------------------

تاريخ الاكتشاف :-

12 / 4 / 2006

----------------------

نوع الثغرة :-

Remote File Inclusion

طبعاً هالنوع خطير جداً لأنه يسمح للمخترق بتنفيذ أوامر لينكس على السيرفر.

----------------------

الاستثمار:-

(( ما يهم )) :shiny:

----------------------

الحل :-

بعد ما تسوي عملية دمج أو تحويل قم بحذف السكربت نهائي من موقعك والأفضل انك تسوي عملية الدمج

أو التحويل على سيرفر شخصي في جهازك وبعدين تركب قاعدة البيانات وهي طريقة آمنة 100% ....

هذا والله أعلم أرجو ان الفكرة وصلت يا اخوان ,,, وفي منتديات كثيرة تم اختراقها بسبب انها نسيت هالسكربت

على موقعهم وما كانوا عارفين وش السبب.

[الصريح جداً]

يعطيك العافية أخوي

وان شاء الله راح أنبه عملائي بالسيرفر

بهذا الشي

بارك الله فيك

ووفقك الى مافيه خير للمسلمين

[support4php]

شاكرين لك على المرور يا غالي

[hamada_210]

بارك الله فيك اخي الكريم

و لكن حبيت اسألك في حل للثغرات ولا لما تستعمل السيكربت تشيله على طول

و ممكن السكربت لانه مب عنديو و محتاجه و شكرا

[support4php]

الحل واضح بالموضوع يا غالي ,, انك تحذف السكربت على طول بعد ما تستخدمه او تحط عليه جدار حماية وقت عملية

الدمج او التحويل او تسوي كل هذا على سيرفر شخصي أفضل لك .

[hamada_210]

شكرا لك حبيبي

[support4php]

حياك الله اخوي.

[kw4host.com]

مشكور اخوي

[support4php]

إقتباس: اقتباس من مشاركة kw4host      مشكور اخوي

لا شكر على واجب ,, حياك الله.