ثغرة خطيرة جدا بمنتديات 3.6.4

[ممرض محترف]

السلام عليكم ورحمة الله وبركاته

اللهم لا سهل الا ما جعلته سهلا وانت تجعل الحزن ان شئت سهلا



اثناء فحصي لاحد نسخ منتديات الفي بي الا وهي 3.6.4 وجدت بها 10 ثغرات كلها اخطر من


بعضها


وسأوافيكم بها متتابعة بمشيئة الله تعالى مع طريقة الترقيع الاسهل


الثغرة الأولى


[ثغره] في ملف function.php للنسخه vB3.6.4.
في السطر 89
(DIR . '/includes/class_dm_' . $classfile . '.php');
switch($classtype)
1- درجة خطورة الثغره . جدا جدا جدا جدا خطيرة
2- مكتشف الثغره أو الترقيع . العبد الفقير الى ربه طارق أبو احمد
3-نوع الثغرة : remote file inclusion
الثغرة تمكن من قراءة ملف الكونفيق وتمكن ايضا من اختراق الموقع كامل
3- الاستغلال لا يذكر حفاظا على امان المنتديات العربية
4- طريقة سد الثغرة
توجد عدة طرق الاسهل منها هو وضع جدار ناري على مجلد include


منقول للفائده جاري التنبيه

[UaeStar]

الجدار النارى كافي للترقيع مع تركه بدون يوزر نيم وبدون باسورد افضل شي
وبالاساس الثغرات بالملفات التالية معروفه لهذا السبب نضع جدار نارى
الادمن
مود ادمن
الانكلود
الانستول
فقط

[abwab]

مشكور اخوي واثق الخطوة

جزاك الله خيرا

بس يا ليت شرح عمل الجادر الناري للملف


تحياتي

[برق الظلام]

الله يستر :s

تسلم يدينك على التنبيه ^_^

[الموريتاني]

مشكور اخوي واثق الخطوة

جزاك الله خيرا

[يتعلم]

مشكور اخوي


بيض الله وجهك

[الاسطوره]

حشا ماصارت نسخه كل يوم ثاني ثغره جديده
بكر تتطلع ويقولون احذف ملف الوكنفج
على العوم انا مسوي جدار حمايه
الادمن
مود ادمن
الانكلود
الانستول
وربي المنتدى حقي اندمر وخرب والسبه
الثغرات والترقيع حقهن

[خـادم الاسلام]

جزاكم الله كل خير

[ღ سارة ღ]

أين أجد الملف و كيف أضع له جدار ناري؟

ياليت الشرح حتى لو من غير صور

و جزاكـ الله خير على جهودكـ

[ممرض محترف]

هنا شرح حملية المجلدات

http://mshaer.net/vb/showthread.php?t=9150

[ღ سارة ღ]

يعطيكـ العافيه و ما تقصر