آخر 10 مشاركات
الأخصائي عطية بن جابر بن صالح لمالكي مديراً لمستشفى القريع بني مالك (الكاتـب : أسيرالشوق - آخر مشاركة : سعد بن سعيّد العمري - مشاركات : 6 - المشاهدات : 226 )           »          آل ماجد المالكى (الكاتـب : غلا - آخر مشاركة : ولداضم - مشاركات : 42 - المشاهدات : 16492 )           »          قبيله أنمار بشقها البجلي والخثعمي (الكاتـب : فارس الشاكر - آخر مشاركة : جبل عمد - مشاركات : 16 - المشاهدات : 1004 )           »          أهالي بني مالك يكذبون "فيديو غانم الدوسري".. والشيخ رشيد بن مساعد يرد ضاحكاً : هذه هي الحقيقة... (الكاتـب : أسيرالشوق - مشاركات : 3 - المشاهدات : 189 )           »          رئيس مركز القريع بني مالك يطلق هاشتاق “الاعتزاز بسعوديتي” في اليوم الوطني (الكاتـب : أسيرالشوق - مشاركات : 2 - المشاهدات : 106 )           »          رئيس مركز حداد بني مالك/فيحان البقمي عزي اسرة الفقيد/عطيه بن ساعد "الله يرحمه" (الكاتـب : ابو يوسف الشوقبي - آخر مشاركة : حصن شريان - مشاركات : 2 - المشاهدات : 480 )           »          البشراني يلغي حفل العرضه الجنوبيه (الكاتـب : عطيه محمد البشراني - آخر مشاركة : حصن شريان - مشاركات : 3 - المشاهدات : 463 )           »          الطائف (الكاتـب : فيصل القرشي1388 - آخر مشاركة : حصن شريان - مشاركات : 5 - المشاهدات : 563 )           »          حفل زفاف الشاب / ساري عطيه البشراني (الكاتـب : عطيه محمد البشراني - آخر مشاركة : حصن شريان - مشاركات : 3 - المشاهدات : 337 )           »          الطائف (الكاتـب : فيصل القرشي1388 - آخر مشاركة : حصن شريان - مشاركات : 2 - المشاهدات : 229 )


العودة   بني مالك بجيلة > استراحة المنتدى > منتدى البرامج والكمبيوتر والجوالات والتصاميم

الإهداءات

إضافة رد
 
أدوات الموضوع
  #1  
قديم 21-11-2008, 17:48
 
» Đάήgέя ● » Đάήgέя ● غير متواجد حالياً
~ عضو فعال ~
 





» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute
B8 ثغرة في vBulletin 3.7.3


السلام عليكم ورحمه الله وبركاته



معلشى كتبت الموضوع وانا مستعجل



تغرة


Visitor Messages XSS/XSRF + worm




فى الاصدار



vBulletin 3.7.3



المصدر



vBulletin 3.7.3 Visitor Message XSS/XSRF + worm Exploit



ان شاء الله حد يفيدنا بالترقيع


حل مؤقت اغلق رسائل الزوار

شرح بالصور لاخوى ! A.7.m.a.D !

الله يجزيه خير







و السلام ختام

 


قديم 23-11-2008, 16:48   رقم المشاركة : [3]
 

ابو عبدالرحمن

مشرف سابق

 

قـائـمـة الأوسـمـة

عدد التقيمات : 6194027


ابو عبدالرحمن has a reputation beyond reputeابو عبدالرحمن has a reputation beyond reputeابو عبدالرحمن has a reputation beyond reputeابو عبدالرحمن has a reputation beyond reputeابو عبدالرحمن has a reputation beyond reputeابو عبدالرحمن has a reputation beyond reputeابو عبدالرحمن has a reputation beyond reputeابو عبدالرحمن has a reputation beyond reputeابو عبدالرحمن has a reputation beyond reputeابو عبدالرحمن has a reputation beyond reputeابو عبدالرحمن has a reputation beyond repute
افتراضي

ثغرة تم اكتشافها مؤخراً في النسخة الحديثة 3.7.3 تسمح للهكر للوصول لحساب الأعضاء الآخرين، الثغرة تتعلق بتوليد الأرقام العشوائية مثلاً عند استعادة كلمة المرور أو إرسال رمز التفعيل. تقول الشركة أن كود البي اتش بي الذي يقوم بتوليد هذه الأرقام العشوائية يمكن للهكر أن يتوقع أرقامه التي يولدها ويكتشفها بسهولة..

المصدر:
http://www.vbulletin.com/forum/showthread.php?t=283962



أولاً: في ملف global.php الموجود في مجلد المنتدى الرئيسي
ابحث عن:

كود:
  $cronimage = '<img src="' . create_full_url('cron.php?' . $vbulletin->session->vars['sessionurl'] . 'rand=' .  vbrand(1, 1000000)) . '" alt="" width="1" height="1" border="0" />';  
واستبدله بـ:
كود PHP:
$cronimage '<img src="' create_full_url('cron.php?' $vbulletin->session->vars['sessionurl'] . 'rand=' .  TIMENOW) . '" alt="" width="1" height="1" border="0" />'
احفظ الملف.


ثانياً: في ملف class_core.php الموجود في مجلد includes
ابحث عن:
كود PHP:
return md5(TIMENOW SCRIPTPATH SESSION_IDHASH SESSION_HOST vbrand(11000000)); 

استبدله بـ:
كود PHP:
return md5(uniqid(microtime(), true)); 
احفظ الملف

ثالثاً: في ملف functions.php الموجود في مجلد includes
ابحث عن:

كود PHP:
// #############################################################################
/**
* vBulletin's own random number generator
*
* *param    integer    Minimum desired value
* *param    integer    Maximum desired value
* *param    mixed    Seed for the number generator (if not specified, a new seed will be generated)
*/
function vbrand($min$max$seed = -1)
{
    if (!
defined('RAND_SEEDED'))
    {
        if (
$seed == -1)
        {
            
$seed = (double) microtime() * 1000000;
        }
 
        
mt_srand($seed);
        
define('RAND_SEEDED'true);
    }
 
    return 
mt_rand($min$max);


استبدله بـ:
كود PHP:
// #############################################################################
/**
* vBulletin's own random number generator
*
* *param    integer    Minimum desired value
* *param    integer    Maximum desired value
* *param    mixed    No longer used, was previously seed to the generator
*/
function vbrand($min 0$max 0$seed null)
{
    
mt_srand(crc32(microtime()));
 
    if (
$max AND $max <= mt_getrandmax())
    {
        
$number mt_rand($min$max);
    }
    else
    {
        
$number mt_rand();
    }
    
// reseed so any calls outside this function don't get the second number
    
mt_srand();
 
    return 
$number;

احفظ الملف.

رابعاً: في ملف version_vbulletin.php الموجود في مجلد includes
استبدل كامل محتواه بـ:
كود PHP:
<?php
 
define
('FILE_VERSION_VBULLETIN''3.7.3 Patch Level 1');
 
?>

احفظ الملف.


مع تمنياتي لكم بالتوفيق






Array

        

من مواضيع  ابو عبدالرحمن  في المنتدى

0 عدت بعد انقطاع
0 ^~*¤©[£]ضوابط المشاركة بمنتدى الايفون والايباد واقسامه الفرعية [£]©¤*~^
0 جيل بريك الآيفون 4 Limera1n
0 مواصفات ايفو 4 من ابل بالصور
0 نظام تشغيل ايفون وتوفر العديد من التحسينات

التوقيع:

 

ابو عبدالرحمن غير متواجد حالياً  

 

رد مع اقتباس
قديم 25-11-2008, 22:48   رقم المشاركة : [4]
 

تـ ف ـداكے روحيے

~ عضو جديد ~





 

عدد التقيمات : 10


تـ ف ـداكے روحيے is on a distinguished road
افتراضي

اخوي الغالي انا ابتكرت شيء يخلي ***** يحوس ويدوس

روح لقالب الفوتر وشيل نسخة منتداك وحط بدالها

Powered by vBulletin Copyright ©2000 - 2008

وهكذا يصعب على ***** معرفة نسخة منتداك

الا بعد الحوس والدوس وطبعا هذي مسويها

في منتداي ومن ابتكاري فارجوا ان الفكرة نالت استحسانك ياغلا


Array

        

من مواضيع  تـ ف ـداكے روحيے  في المنتدى

تـ ف ـداكے روحيے غير متواجد حالياً  

 

رد مع اقتباس
قديم 26-11-2008, 22:13   رقم المشاركة : [5]
 

» Đάήgέя ●

~ عضو فعال ~






 

عدد التقيمات : 8933


» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute» Đάήgέя ● has a reputation beyond repute
افتراضي

مشكووووووووووورين على المشاركات
تحياتي



Array

        

من مواضيع  » Đάήgέя ●  في المنتدى

0 ثغرة في 3.7.4
0 الله لا يهينكم
0 الله يسامحك يا العين الساهرة .........!!
0 ثغرة في vBulletin 3.7.3
0 الحوسه في المنتديات ...... بالله كل واحد يخش يكتب رد ............. يرحم والديكم ............ لا تبخلون علي..............

» Đάήgέя ● غير متواجد حالياً  

 

رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)


الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 
أدوات الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
ثغرة في 3.7.4 » Đάήgέя ● منتدى البرامج والكمبيوتر والجوالات والتصاميم 4 02-04-2010 20:59
[ النسخة الذهبية VBulletin.v3.6.5 منزوعة الكود + التعريب ] معتزجمال منتدى البرامج والكمبيوتر والجوالات والتصاميم 4 02-04-2010 03:24
&gt;&gt;&gt; ترقيع ثغرة الـ 3.6.4 ( هام جدا ) &lt;&lt;&lt; المشاغب منتدى البرامج والكمبيوتر والجوالات والتصاميم 1 01-04-2010 22:51
vBulletin 3.6.5 منزوعة كود التبليغ المشاغب منتدى البرامج والكمبيوتر والجوالات والتصاميم 1 01-04-2010 22:34
شرح طريقة شراء نسخه من vbulletin ابوسلطان منتدى البرامج والكمبيوتر والجوالات والتصاميم 1 01-04-2010 21:42


الساعة الآن 22:21.

هام //ليس بالضرورة ان تعبر جميع المشاركات عن وجهة نظر المنتدى بل تعبر عن وجهة نظر صاحبها

Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd

تصميم كوكتيل بلانت

مراسلة الأعضاء الغير النشيطين عبر البريد تعريب منتديات مازال