Welcome in odessarab site
اهلا بكم في منتديات اوديسا

we offer you all what you need

دخول الأعضاء:

كلمة السر:

ادخلني بشكل آلي عند زيارتي مرة اخرى

التسجيل! | نسيت كلمة المرور?
Welcome in odessarab site
اهلا بكم في منتديات اوديسا

we offer you all what you need

دخول الأعضاء:

كلمة السر:

ادخلني بشكل آلي عند زيارتي مرة اخرى

التسجيل! | نسيت كلمة المرور?


odessa odessaodessaodesasodessa1


FORUM OF ODESSA,TEMPLATES PHPBB,GAMES,PROGRAMES,FILMS,ISLAMICS AND ALL KIND OF TECHNOLOGIES
 
الرئيسيةأحدث الصورالتسجيلدخول
منتديات اوديسا
ازرار المنتدى
أهلا وسهلا بك يا نتمنى قضاء افضل الاوقات في ربوع منتديات اوديسا
اذا كنت زائر فتفضل بالتسجيل من هنا اما اذا كنت من اعضائنا الاعزاء فتفضل بالدخول من هنا
المنتدى محمي بواسطة NOD ESET 32
الرئيسية المنتديات مكتبة الصور قائمة الأعضاء بحث اتصل بنا سؤال وجواب التسجيل دخول
مواضيع مماثلة
2 1
 
odessarabاكواد لعمل ايطارات للمنتدى من الجوانب ومن فوق ومن تحت ((حصرى على بحيرة الاشهار))هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10الأحد أغسطس 29, 2021 7:17 pm من طرف odessarabشاومي نوت 10 برو الاسطورة المزيفة هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10الأحد أغسطس 29, 2021 9:45 am من طرف odessarabخاصية الجديده من أبل appleهآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10الأحد أغسطس 29, 2021 9:44 am من طرف odessarabrealme C11هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10الأحد أغسطس 29, 2021 9:42 am من طرف odessarabتحميل لعبة GTA SAN ANDREASهآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10السبت يونيو 05, 2021 12:33 am من طرف odessarabفلاشة SAMSUNG A30 ARABIC هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10السبت يونيو 05, 2021 12:27 am من طرف odessarabjabal solo squad pubg mobileهآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10الأحد يناير 10, 2021 1:12 pm من طرف odessarabتحميل فيلم الأكشن والفانتازيا العائلى Eragon مدبلج للغة العربية بمساحة 292 ميجا على أكثر من سيرفرهآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10الإثنين ديسمبر 07, 2020 9:23 pm من طرف odessarabتصميم و تنفيذ قوالب حقن البلاستيك (كتاب كامل)هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10الإثنين مارس 19, 2018 10:33 pm من طرف odessarabحصريا من اوديسا قارئ ملفات pdf Foxit PDF Editor 2.2.1 Build 1119 تحميل مباشر هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10الخميس يناير 11, 2018 6:18 am من طرف odessarabعسى خير غياب حنينهآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10الثلاثاء أغسطس 15, 2017 6:18 pm من طرف odessarabعضو جديد يرغب في الاستفادةهآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10الثلاثاء أغسطس 15, 2017 5:51 pm من طرف odessarabتعريب حصري لجوال Samsung S8600 Wave 3هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10الأحد أغسطس 06, 2017 11:44 am من طرف odessarabتحميل لعبة Gothic 2: Night of the Raven (2005) هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10الأحد مارس 26, 2017 12:16 pm من طرف odessarabللدلال و الرفاهيه عنوان مساج في شرم الشيخهآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10الأحد يناير 15, 2017 1:42 pm من طرف 
 
4 3

شاطر | 
 

 هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X

استعرض الموضوع التالي استعرض الموضوع السابق اذهب الى الأسفل 
كاتب الموضوعرسالة
اميرة
الادارة العامةهآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Stars13
اميرة

المشاركات : 12848
تاريخ التسجيل : 28/02/2010
نقاط : 23420
انثى
احترام قوانين المنتدى احترام كامل
الأوسمة المشرفة المتميزة
مُساهمةموضوع: هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X   هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10الأربعاء أغسطس 04, 2010 3:55 am


هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X

مصدر الموضوع الاصلي: هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X


[size=21]هاااااام
جداااااااااااااااا


(( منقووووووووووووووول))

الى اصحاب المنتديات

اغلاق اهم الثغرات المنتديات


هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Copiedesubmaxfe5

[size=21]بتاريخ اليوم وانا اتصفح احد المنتديات الصديقة
وقد نبهت صاحب الموقع قبل يومين
ان الديتا بيس لمنتداه تعطي رسائل خطاء
ويتعذر دخول المنتدى

اليست هذه جريمة بشعة
والمهزلة انه يفتتح بسم الله الرحمن الرحيم
وهل هذا النوع ال ....... يعرف اسم الله


وهناك الكثير والكثير من المواقع التي يتطلب اختراقها
بس للاسف مش ح يعرف ليها طريق
ولو وصل لها سيتم القاء القبض عليه عن طريق الانتربول


وبعد هذه المقدمة نبدء على بركة الله
المدير العام او صاحب الموقع
يقدم تسهيلات وخدمات كبيرة للمخترقين
حينما يشهر اسمه و اميله
فماذا يبقى لدخول لوحة التحكم .(-------------) برافو


علشان شوي نخفف من اختراقات العرب
وكل يوم مخترقين منتدى عربي...
لايجوز ذلك ايا كانت الدواعي
انا نزلت موضوع كامل
فيه جميع طرق ترقيع الثغرات القويه والبسيطه
ليكون هناك تأمين ولو بنسبه 80%
وانشالله الكل يستفيد من الموضوع
الموضوع للفائدة العامة
وحماية المنتديات التي تستفيدون منها


الثغرات متسلسلة:
1- ثغرات في المجلدات
admincp و includes و modcp و install
و طريقة ترقيعها

طريقة حماية هذه المجلدات سهلة جدا
إما حماية مجلد install أو حذفه و مجلدي admincp و modcp
إذا كان يمكن للهاكر تعدي الحماية و اختراقهم فيمكنك
أن تغير اسمهم إلى أي اسم مثل ABDFVadmincp
حتى لا يعرف المخترق امتداد المجلد
و لكن عند تغيير اسم المجلد يجب أن تذهب لملف config.php
الموجود داخل ملجد include و تغيير اسمهم منه أيضا و الطريقة كالتالي:

افتح ملف config.php و ابحث عن الكود :
كود:
$admincpdir = 'admincp';
و غير اسم admincp إلى الاسم الذي اخترته من قبل للمجلد
و ابحث عن الكود التالي أيضا :

كود:
$modcpdir = 'modcp';
و غير اسم modcp إلى الاسم الذي اخترته من قبل للمجلد
-*-*-*-*-*-*-*-*-*-*-*-

2- ثغرة ملف last10.php آخر عشرة مواضيع و طريقة ترقيعها
غالبا ما يكون اسم الملف على حسب الاستايل اللي تنزله
مثلا اسم ملف آخر عشرة مواضيع
last10islamic.php أو last10.php أو ttlast.php
و هذه الملفات يمكن أن تلاقي الثغرة موجودة فيها أو ما تلاقيها
و يجب عليه إذا كنت محمل أي ملف منهم أن تبحث فيهم عن الكلمتان الآتيتين
و حذفهما تماما : افتح ملف آخر عشرة مواضيع و ابحث عن الكود :

$fsel

اذا وجدتها في أي ملف لآخر عشرة مواضيع قم بحذفها نهائيا و احفظ العمل و
ارفع الملف
و أيضا ابحث عن الكود :

$ftitle
إذا وجدتها في أي ملف لآخر عشرة مواضيع قم بحذفها نهائيا
و احفظ العمل و ارفع الملف
-*-*-*-*-*-*-*-*-*-*-*-*-

3- ثغرة ملف private.php الرسائل الخاصة و طريقة ترقيعها
افتح ملف private.php
الموجود في مجلد منتداك الرئيسي vb و ابحث عن الكود :
كود:
$pm['title'] = trim($pm['title']);
و استبدله بالكود التالي :

كود:
$pm['title'] = trim(xss_clean($pm['title']));-

ثغرة ملف faq.php الأسئلة الشائعة و طريقة ترقيعها
افتح ملف faq.php و ابحث عن الكود :

كود:
// initialize some template bits $faqbits = ''; $faqlinks = '';
و أضف بعده الكود التالي :

كود:
$navbits[''] =$vbphrase['faq'];5-

ثغرة ملف editpost.php
تعديل المشاركة و طريقة ترقيعها
افتح ملف editpost.php و ابحث عن الكود :

كود:
$edit['title'] = trim($_POST['title']);
و استبدله بالكود التالي :

كود:
$edit['title'] = trim(xss_clean($_POST['title']));
و في نفس الملف أيضا في أول الملف قم بوضع الكود التالي بعد الكلمة

كود:
With Me Ok Man
vBulletin
note: use scr!pt"; exit; }
و احفظ الملف و ارفعه

6- ثغرة ملف authorize.php للبيع و الشراء و طريقة ترقيعها
هذا الملف هو ملف بيع و شراء مثل paypal
و الطريقة طبعا هي حذفه نهائيا و لا توجد طريقة غيرها للآن
و طبعا قم بحذفه لأنه لا يفيدك
و هو موجود داخل مجلد sub******ions
الموجود داخل مجلد منتداك الرئيسي
و لكن إذا كنت ممن يودون استخدامه فتفضل الحل :
افتح الملف و ابحث عن الكود :


كود:
$userid = $DB_site->query_first("SELECT userid, languageid, styleid
FROM " . TABLE_PREFIX . "user WHERE userid = " . $item_number[1]);

استبدله الكود
كود:
$userid = $DB_site->query_first("SELECT userid, languageid, styleid
FROM " . TABLE_PREFIX . "user WHERE userid = " .intval(
$item_number[1]));

ثغرة ملف memberlist.php
قائمة الأعضاء و طريقة ترقيعها

من لوحة تحكم منتداك قم بإغلاقها كالتالي:
أ- اذهب إلى لوحة تحكم منتداك
ب- من خيارات المنتدى اذهب للخيار
(قوائم الأعضاء و مشاهدة الهوية)
و قم بالضغط على الخيار ( لا )
في أول الصفحة و احفظ العمل
نصيحتي هي أنك تحذف الكود من داخل الملف
و تضع كود ملف index.php
و هذا الأفضل بحيث أنه عندما يقوم أي واحد بالدخول للتقويم
فينتقل تلقائيا للصفحة الرئيسية


8- ثغرة ملف calendar.php التقويم و طريقة ترقيعها
الطريقة الوحيدة هي أن تحذف الكود بكامله من داخل ملف calendar.php
و تقوم بوضع كود ملف index.php
الصفحة الرئيسية بداخله بحيث أنه عندما يقوم
أي واحد بالدخول للتقويم فينتقل تلقائيا للصفحة الرئيسية

9- ثغرة ملف functions_search.php محرك البحث و طريقة
ترقيعها
أدخل إلى المجلد includes
الموجود في مجلد منتداك الرئيسي و غالبا ما يكون vb
و استبدل ملف functions_search.php الموجود
في المرفق بالملف القديم

10- ثغرة كود الفلاش [FLASH] و طريقة ترقيعها
ثغرة كود الــ bb الفلاش و طريقة حذفها و إغلاقها
هي أنك تذهب إلى لوحة التحكم و إلى ضبط أكواد الـ bb
و حذف كود الفلاش بكامله
وللضروره احكام امنع الكلمه التاليه (Co.okie) شيل النقطه فقط

11- ثغرة ملف uploader.php مركز تحميل الملفات و طريقة
ترقيعها
افتح ملف uploader.php و ابحث عن الكود :

كود:
$type = explode("." ,$file_name);
و استبدله بالكود التالي :

كود:
$type = explode("." ,$file_name,2);

و احفظ العمل و ارفع الملف مرة أخرى
12- ثغرة ملف init.php و طريقة ترقيعها
اذهب إلى مجلد includes الموجود في مجلد منتدا الرئيسي
و ستجد ملف init.php استبدله بالملف الموجود بالمرفق و انتهى الأمر


13- ثغرة ملف online.php المتواجدون الآن و طريقة ترقيعها

اذهب إلى لوحة تحكم منتداك و من ثم إلى المجموعات
ثم ضبط إعدادات مجموعة الأعضاء
و من ثم اذهب إلى أي مجموعة مثلا مجموعة الأعضاء
و انزل تحت تحت تحت و سوف تجلد الخيار (صلاحيات المتواجدون الآن)
ضع كل خياراته لا و خاصة الأولى
أهم شيء أي أنه بجانب الجملة يستطيع رؤية المتواجدون الآن اختر ( لا )
و احفظ العمل و طبق هذه الطريقة على كافة المجموعات
و غير لازم أن تطبقها على مجموعة المشرف العام
============================

أرجو أن أكون قد وضعت كامل الثغرات و شكرا للجميع
و أرجو عند النقل أن تكتبوا منقوووول عن كوبرا كنك

و الله إني تعبت على الجمع و البحث عن الثغرات
حتى أسهل على الجميع كيفية إغلاق جميع الثغرات


ولا تنسوني بصالح الدعاء .
[/size]


[/size]


 توقيع اميرة

الرجوع الى أعلى الصفحة اذهب الى الأسفل
alloush_ak
المراقب العامهآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Ut8
avatar

المشاركات : 10333
تاريخ التسجيل : 23/01/2010
نقاط : 16771
ذكر
احترام قوانين المنتدى احترام كامل
الأوسمة هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Empty
عضو مميز التميز
العمر : 37
مُساهمةموضوع: رد: هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X   هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X Psd10الجمعة أغسطس 06, 2010 10:14 pm


هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X

مصدر الموضوع الاصلي: هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X


هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X 947471


 توقيع alloush_ak

الرجوع الى أعلى الصفحة اذهب الى الأسفل
 

هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X

استعرض الموضوع التالي استعرض الموضوع السابق الرجوع الى أعلى الصفحة 

مواضيع مماثلة

+
صفحة 1 من اصل 1

odessarab الكلمات الدلالية
odessarab رابط الموضوع
odessarab bbcode BBCode
odessarab HTML HTML كود الموضوع
صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديات اوديسا odessa :: قسم تطوير المنتديات :: تطوير المنتديات :: قسم تطوير منتديات Vbulletin-
انتقل الى:  
2 1
Powered byOdessarab.net ® Version 2
Copyright © 2010
.:: جميع الحقوق محفوظه لمنتدى أوديسا © ::.
جميع المواضيع و الردود تعبر عن رأي صاحبها ولا تعبر عن رأي إداره منتدى أوديسا بــتــاتــآ
مع العلم انه للادارة حق حذف اى مخالفه وهذا ما نقوم به دوما
ونشكر تعاون كل من يبلغنا ان وجدت مخالفه لدينا
»» إبراء ذمة إدارة المنتدى ، امام الله وامام جميع الزوار والاعضاء ، على مايحصل من تعارف بين الاعضاء او زوار على مايخالف ديننا الحنيف ، والله ولي التوفيق
الساعة الانبتوقيت السعودية
»»يرجى التسجيل بايميل صحيح حتى لا تتعرض العضوية للحذف و حظر الآى بى
.:: لمشاهدة أحسن للمنتدى يفضل جعل حجم الشاشة (( 1024 × 780 )) و متصفح فايرفوكس::.

هآإم جدآإ لاصحآإب آإلمنتديآإت آإغلاق آإهم ثغرآإت V.Bulletin 3X 03_0410
 
4 3
2 1
 
4 3

043
الإعلان  النصيالإعلان  النصيالإعلان  النصيالإعلان  النصيالإعلان  النصيالإعلان  النصيالإعلان  النصيالإعلان  النصيالإعلان  النصي

الإعلان  النصي

الإعلان  النصي

الإعلان  النصي

الإعلان  النصي

الإعلان  النصي

الإعلان  النصيالإعلان  النصيالإعلان  النصيالإعلان  النصي
5444

©phpBB | Ahlamontada.com | منتدى مجاني للدعم و المساعدة | التبليغ عن محتوى مخالف | ملفات تعريف الارتباط التابعة لجهات خارجية | آخر المواضيع
حمل احدث الالعاب الضخمة  | افلام اجنبية | افلام عربية | ستايلات تومبلايت مجاناا styles template | اكواد التومبلايت | تطوير المنتديات | feed | rss
7