اغلاق ثغرة spacer_close

[c0der]

السلام عليكم

ازيكم يا شباب

حبيت اهديكم حاجه من صنعى بستخددمها فى الحماية عشان الاطفال ولاد اللذين اللى بيخترقوا الوقتي بسهوله من الثغرة دى

للنسخ

3.8.6 patch level 1

بالمرفق منتج هيتم تركيبه

وبعدين نستبدل ملف global.php بالملف الموجود فى فلدر المنتدى

لمن اصدار منتداه غير 3.8.6 ركب المنتج ثم

افتح ملف global.php الموجود داخل فلدر المنتدى

ويبحث عن

eval('$spacer_open = "' . fetch_template('spacer_open') . '";');
eval('$spacer_close = "' . fetch_template('spacer_close') . '";');

ويستبدلها بـ

eval('$spacer_open = "' . fetch_template('c0deropen') . '";');
eval('$spacer_close = "' . fetch_template('c0derclose') . '";');

وارفع الملف وانتهت الثغرة للابد

ونصيحة غير مسار الكونفيق والكلاس كور وايضا ملف init.php

ومن يحب ان يسوى القوالب باسماء مختلفة وهذه نصيحة اتمنى الكل يسويها

هنبحث فى ملف global.php

ونبحث عن

eval('$spacer_open = "' . fetch_template('spacer_open') . '";');

نغير spacer_open الى اى اسم لاحظ spacer_open الثانيه وليست الاولى فى الكود

ثم نبحث عن

eval('$spacer_close = "' . fetch_template('spacer_close') . '";');

ونغير spacer_close الى اى اسم آخر ولاحظ انك بتعدل spacer_close الثانيه وليست الاولى

وطبعا لا ينفع ان نغير

spacer_close
و
spacer_open

بنفس الاسم
اى انك تجعل كلا منهم له اسمه مختلف
مثل
ahmed
mohamed

ثم نفتح ملف المنتج by coder shbab4ever.com for close and open.xml

ونبحث عن

c0deropen

ونعدلها للاسم اللى بدل كلمة spacer_open فى ملف global.php

ثم نبحث عن

c0derclose

ونغيرها للاسم اللى وضعناه مكان spacer_close


اتمنى اكون افدتكم

للعلم الثغرة موجوده ومصاب بها كافة المنتديات لانها تعلق باسماء القوالب

تحياتي لكم

 

[WebCraker]

بارك الله فيك والله يا أستاذ أحمد

فكرة جميلة جدا وبتسهل اضافة القوالب تانى فى كل الاستايلات

بارك الله فيك

​

 

[c0der]

جزاك الله كل خير يا محمد على المرور واتمنى تكون الفكرة والشرح وضح للاخوة حتى يستفيدوا منه

 

[kadrynet]

تسلم ايدك تم التنفيذ

 

[c0der]

تسلم على المرور واتمنى تفيدك الفكرة

 

[medy91]

مشكور يا غالي

 

[c0der]

الشكر لله وتسلم على المرور

 

[جوني]

الله يعطيك العافية يا خوي

 

[ASD 2006]

يرجى كيفية استغلال الثغرة ؟

 

[c0der]

الله يعطيك العافية يا خوي

تسلم على مرورك

يرجى كيفية استغلال الثغرة ؟

للاسف لا يمكنني هذا اخى الكريم

 

[عبدالله النجار]

مشكووووووووووووووور

 

[c0der]

الشكر لله اخى الكريم

 

[روح سكر]

رووووووووووووووووووووووووووووووعه

 

[ملك الحصريات]

سلمت آيآديگ على موضوعگ آلمميز​

 

[متريكس78]

تسلم أخي موضوع مميز