ثغرة جديدة بالمنتديات بتاريخ اليوم لجلب معلومات حساسه من قاعدة البيانات

op4host · 21-05-2008, 05:29 PM

بسم الله الرحمن الرحيم

ثغرة جديدة تظرة لى اليوم لنرى الثغرة وكيفية التعامل معها بنا

يوجد ثغره يتم من خلالها حقن تعليمة sql لجلب معلومات حساسه من قاعدة البيانات إذا كان المستثمر للثغره أحد المشرفين أو المشرف العام بنفسه.

ليست قويه جداً فتطمن يا أخي الكريم

والترقيع قام بشرحه الكاتب وقال:

1- إفتح ملف inlinemod.php الموجود داخل مجلد vb

2- ابحث عن رمز PHP:

كود PHP:

foreach ($postids AS $index => $postid)         {                if ($postids["$index"] != intval($postid))             {                 unset($postids["$index"]);             }         }

3- إستبدله بــــ رمز PHP:

كود PHP:

foreach ($postids AS $index => $postid)         {            $postids["$index"]=(int)$postids["$index"];         }

4- إبحث عن رمز PHP:

كود PHP:

foreach ($threadids AS $index => $threadid)         {             if ($threadids["$index"] != intval($threadid))             {                 unset($threadids["$index"]);             }         }

5- إستبدله رمز PHP:

كود PHP:

foreach ($threadids AS $index => $threadid)         {            $threadids["$index"]=(int)$threadids["$index"];         }

اتمن لكم ان تكون قد استفدتكم

بارك الله فيكم ورعاكم

الموضوع الأصلي : ثغرة جديدة بالمنتديات بتاريخ اليوم لجلب معلومات حساسه من قاعدة البيانات -||- المصدر : |: معهد أول ستايل :| -||- الكاتب : op4host

صوت الألم · 12-06-2008, 07:47 AM

يعطيك العافية
على ذكر الترقيع السهل لعمله

ماكي · 12-06-2008, 07:56 PM

شكرآ لك اخي الكريم
يعطيك العافية

MoGaa.NeT · 30-06-2008, 06:25 AM

لم تذكر لي نسخه ؟

op4host · 01-07-2008, 03:51 AM

واين نحن يا محمود السنا فى 3.6

امرك غريب وسؤالك اغرب

op4host · 01-07-2008, 03:52 AM

وبارك فيكم اخوتى على المرور والرد المميز

بارك الله فيكم وحفظكم المولى عز وجل

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

ثغرة جديدة بالمنتديات بتاريخ اليوم لجلب معلومات حساسه من قاعدة البيانات

قسم تطوير منتديـــــvb3.6.0ــات