ثغره منتشرة بملف التعليمات faq.php تعرض بيانات القاعدة للنسخ 3.8

[i.s.s.w]

السلام عليكم ورحمة الله

ثغرة تعرض بيانات القاعدة عند استعمال محرك بحث المنتدى عن


سبب الثغره هو حقن التعريب في كود



الحل هو كالتالي

الدخول الى لوحة التحكم = اللغات والعبارات = البحث في اللغات والعبارات ابحث عن database_ingo
باللغه الانجليزية
Admin CP -> Language & Phrases -> Search in Phrases -> Search for Text: database_ingo ->


ان وجدت نتيجه انت مصاب في الثغره الحل

حذف العبارة والمتغير الخاص بها بالامر التالي

                        DELETE FROM `phrase` WHERE `varname`='database_ingo' 
  

طبعا تنفيذ الامر يكون من لوحة التحكم للمنتدى == الصيانة == تنفيذ امر sql

وتضغط على متابعه وان شالله يكون تمام


النسخ مصابه التي قبل 3.8.7

والاصابه ناتجه عن العبارة التالية

################################################## ################################################ <phrase name="database_ingo" date="1271086009" username="Jelsoft" version="3.8.6"><![CDATA[Database Name: {$vbulletin->config['Database']['dbname']}<br /> Database Host: {$vbulletin->config['MasterServer']['servername']}<br /> Database Port: {$vbulletin->config['MasterServer']['port']}<br /> Database Username: {$vbulletin->config['MasterServer']['username']}<br /> Database Password: {$vbulletin->config['MasterServer']['password']}]]></phrase> ################################################## ################################################

[SicK~SwaG]

وعليكم السلام ورحمة الله وبركاته

بارك الله فيك اخي محمد على الشرح

[أبوريآن]

يعطيك العافيه اخوي محمد

ابغى اضيف بعد على كلامك ..

دخل لوحة التحكم
خيارات المنتدى
>
خيارات رسائل البحث (البحث الداخلي)

اضف التالي ..

vBulletin vbb php sql Da da

بعدين حفظ

[i.s.s.w]

ابو ريان مافهمت عن هالكلمات لاكن يفضل اضافة database للممنوعات في البحث

[AM4R]

اخواني عملت البحث في العبارات وكتبت database_ingo

ثم ظهر

لا توجد عبارات تطابق استفسارك

ماذا افعل

؟؟؟

[i.s.s.w]

اخواني عملت البحث في العبارات وكتبت database_ingo

ثم ظهر

لا توجد عبارات تطابق استفسارك

ماذا افعل

؟؟؟

تمام موقعك لايحتوي على الخطأ البرمجي او الحقن في التعليمات وهذا امر جيد

ان لاتوجد هالعبارة لديك

[heemoo]

تمام الحمد لله ماعندي مشكلة بالمنتدي
والله يعطيك الف عافية اخوي محمد

[w7oosh-rap]

طيب اخوي
كتبت الامر

 DELETE FROM `phrase` WHERE `varname`='database_ingo' 
  

الصفوف المتأثرة: 0 (0.0005 ثواني)

الظاهر ما عندي المشكلة بعد ما ازلت ملف اللغة الانجليزية

[ranco]

جزاك الله خيرا اخانا الفاضل

هل الحقن كان فى ملف اللغة أم قاعدة البيانات ؟

لأني واجهت هذه المشكلة وقمت بحذف ملف التعليمات faq.php

وقرأت الكثير من الحلول الخاصة بتحديث ملف اللغة وبعد تحديث ملف اللغة كان دون جدوى فجميع ملفات اللغة وجدت بها نفس المشكلة .

بارك الله فيكم قمت باتباع خطوات الشرح وتم الحل ولله الحمد

ولكن !!! أريد ان أعرف كيفية الحماية الصحيحة لمنع هذا الحقن حتى لايتم التكرار
وأنا استخدم هاك الحماية الخاص بكم الإصدار 2.1 دائما

نسال الله أن يجعلكم من حماة الإسلام وأن يكتب لكم الأجر عن صد هذا الإفساد .

[أبوريآن]

افضل حل لملف التعليمات

استبدال الملف باندكس المنتدى اي ستايل المنتدى

يوم يجي احد يبي يدخل على مسار faq.php

مباشره يتم التحويل الى المنتدى ،،

وعلى فكره النسخ 3.8. لها سبع ثغرات واكثر ،،

بالتوفيق لكم جميعا

[lordi]

السلام عليكم يا اخوان

هل الكلمات الممنوعة لا زالت ضرورية بالمنتدى؟؟؟؟؟؟؟ لانني منزعج بسبب المواضيع التي تتضمن كلمات ممنوعة بالانكليزية تظهر بشكل نجوم

انا مركب هاك الفريق الأمني....فهل لا زالت ضروري الكلمات الممنوعة مثل كوكيز وخلافها؟؟؟؟؟؟؟؟ نسختي 387 الاخيرة

=====================================

بالنسبة لرسائل البحث الداخلية::::::::::::::::: ما فهمت هل هذا البوكس او الصندوق نضع فيه كلمات نريد منعها من البحث أو كلمات نسمح بها بالبحث ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

افيدوني رجاء

[i.s.s.w]

اذا مركب هاك الفريق الامني فقط امنع الايفريم

[lordi]

انا مركب هاك الفريق الامني اخي

بس سؤالي هو هل لا زالت الكلمات الممنوعة ضرورية؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟ لانها تؤثر على انشاء المواضيع والردود خاصة كلمات cookies و tag و database التي نستعملها بحياتنا اليومية

وبالنسبة لردك أخ محمد, ماذا تقصد بتعطيل الايفريم وكيف أعطله بالمنتدى؟

[تك ديزاين]

لا توجد عبارات تطابق استفسارك

[i.s.s.w]

انا مركب هاك الفريق الامني اخي

بس سؤالي هو هل لا زالت الكلمات الممنوعة ضرورية؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟ لانها تؤثر على انشاء المواضيع والردود خاصة كلمات cookies و tag و database التي نستعملها بحياتنا اليومية

وبالنسبة لردك أخ محمد, ماذا تقصد بتعطيل الايفريم وكيف أعطله بالمنتدى؟

ضع لنا قائمة الكلمات لديك

لان اللي كاتبهم مالهم علاقه في الكلمات المنوعه ؟؟