ثغرة خطيرة فى سكربت 4images - ::: منتديــات All-the-vB ::: دعم لمنتداك بلا حدود :::

Dr.Coder · 23-12-2007, 07:19 AM

السلام عليكم ورحمة الله وبركاته

موضوعي اليوم عن ثغرة خطيرة فى سكربت البوم الصور الشهير 4images

طبعاً بيتم حقن الـ SQL عن طريق ملف الـ Global.php

وإليكم ترقيع الثغرة من الشركة الأم

اتبع الشرح

للنسخ 1.7.2 - 1.7.3 افتح ملف الـ global.php
لجميع نسخ 1.7.2 افتح ملف الـ search.php

إبحث عن

كود:

$search_keywords = (isset($HTTP_POST_VARS['search_keywords'])) ? trim($HTTP_POST_VARS['search_keywords']) : urldecode(trim($HTTP_GET_VARS['search_keywords']));

إستبدله بـ

كود:

$search_keywords = (isset($HTTP_POST_VARS['search_keywords'])) ? trim($HTTP_POST_VARS['search_keywords']) : trim($HTTP_GET_VARS['search_keywords']);

إبحث عن

كود:

$search_user = (isset($HTTP_POST_VARS['search_user'])) ? trim($HTTP_POST_VARS['search_user']) : urldecode(trim($HTTP_GET_VARS['search_user']));

إستبدله بـ

كود:

$search_user = (isset($HTTP_POST_VARS['search_user'])) ? trim($HTTP_POST_VARS['search_user']) : trim($HTTP_GET_VARS['search_user']);

وإعمل حفظ

تم الترقيع والحامي هو الله

منقول من

http://www.forum.shbabway.com/showthread.php?t=1527

الموضوع الأصلي الشركة الأم

http://www.4homepages.de/forum/index.php?topic=14604.0

dsl.x · 23-12-2007, 01:03 PM

تسلم أخوي وشكرا على التنبيه ..

DUMA · 23-12-2007, 04:26 PM

يعطيك العافيه V.developer.B

الف شكر وتحياتي ،،،

all-the-vb · 23-12-2007, 06:45 PM

V.developer.B
بيض الله وجهك عز الله ماقصرت..
لاهنت على التنبيه ..

Dr.Coder · 24-12-2007, 02:56 PM

تسلمو علي المرور المشرف

Mr.FahaD · 25-12-2007, 05:14 PM

لاهنت اخوي ع التنبيه .....

pRo DeSgiN · 31-12-2007, 02:42 AM

تسلم اخوي ع التنبيه ..

شاكرلك

astorahxp · 31-05-2008, 02:49 PM

مشكور
تسلم ايديك
يعطيك العافية

23-12-2007, 07:19 AM	رقم المشاركة : 1 (permalink)
Dr.Coder ++ متدرب في دورة برمجة الهاكات ++ My SMS	ثغرة خطيرة فى سكربت 4images السلام عليكم ورحمة الله وبركاته موضوعي اليوم عن ثغرة خطيرة فى سكربت البوم الصور الشهير 4images طبعاً بيتم حقن الـ SQL عن طريق ملف الـ Global.php وإليكم ترقيع الثغرة من الشركة الأم اتبع الشرح للنسخ 1.7.2 - 1.7.3 افتح ملف الـ global.php لجميع نسخ 1.7.2 افتح ملف الـ search.php إبحث عن كود: $search_keywords = (isset($HTTP_POST_VARS['search_keywords'])) ? trim($HTTP_POST_VARS['search_keywords']) : urldecode(trim($HTTP_GET_VARS['search_keywords'])); إستبدله بـ كود: $search_keywords = (isset($HTTP_POST_VARS['search_keywords'])) ? trim($HTTP_POST_VARS['search_keywords']) : trim($HTTP_GET_VARS['search_keywords']); إبحث عن كود: $search_user = (isset($HTTP_POST_VARS['search_user'])) ? trim($HTTP_POST_VARS['search_user']) : urldecode(trim($HTTP_GET_VARS['search_user'])); إستبدله بـ كود: $search_user = (isset($HTTP_POST_VARS['search_user'])) ? trim($HTTP_POST_VARS['search_user']) : trim($HTTP_GET_VARS['search_user']); وإعمل حفظ تم الترقيع والحامي هو الله منقول من http://www.forum.shbabway.com/showthread.php?t=1527 الموضوع الأصلي الشركة الأم http://www.4homepages.de/forum/index.php?topic=14604.0
Dr.Coder ++ متدرب في دورة برمجة الهاكات ++ My SMS	التوقيع: V.developer.B Powered by KaleVision

23-12-2007, 01:03 PM	رقم المشاركة : 2 (permalink)
dsl.x عضو نشيط My SMS	رد: ثغرة خطيرة فى سكربت 4images تسلم أخوي وشكرا على التنبيه ..
dsl.x عضو نشيط My SMS

23-12-2007, 04:26 PM	رقم المشاركة : 3 (permalink)
DUMA [ Design Support ] My SMS	رد: ثغرة خطيرة فى سكربت 4images يعطيك العافيه V.developer.B الف شكر وتحياتي ،،،
DUMA [ Design Support ] My SMS

23-12-2007, 06:45 PM	رقم المشاركة : 4 (permalink)
all-the-vb مدير عام My SMS	رد: ثغرة خطيرة فى سكربت 4images V.developer.B بيض الله وجهك عز الله ماقصرت.. لاهنت على التنبيه ..
all-the-vb مدير عام My SMS

24-12-2007, 02:56 PM	رقم المشاركة : 5 (permalink)
Dr.Coder ++ متدرب في دورة برمجة الهاكات ++ My SMS	رد: ثغرة خطيرة فى سكربت 4images تسلمو علي المرور المشرف
Dr.Coder ++ متدرب في دورة برمجة الهاكات ++ My SMS	التوقيع: V.developer.B Powered by KaleVision

25-12-2007, 05:14 PM	رقم المشاركة : 6 (permalink)
Mr.FahaD مدير عام My SMS	رد: ثغرة خطيرة فى سكربت 4images لاهنت اخوي ع التنبيه .....
Mr.FahaD مدير عام My SMS	التوقيع: ::: All Good Things To Those Who Wait ::: Mr.FahaD,

31-12-2007, 02:42 AM	رقم المشاركة : 7 (permalink)
pRo DeSgiN عضو مميز My SMS	رد: ثغرة خطيرة فى سكربت 4images تسلم اخوي ع التنبيه .. شاكرلك
pRo DeSgiN عضو مميز My SMS

31-05-2008, 02:49 PM	رقم المشاركة : 8 (permalink)
astorahxp عضو نشيط My SMS	رد: ثغرة خطيرة فى سكربت 4images مشكور تسلم ايديك يعطيك العافية
astorahxp عضو نشيط My SMS

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري