حب جديد

xpredo script

العودة   نيو حب > منتديات الحاسب والاتصالات > تطوير المواقع والمنتديات > منتدى تطوير المواقع
التسجيل

ثغرة Xss في كل نسخ الجيل 3.6 - الترقيع في الداخل

منتدى تطوير المواقع

28-05-2007, 03:40 PM
google
 
Icon16 ثغرة Xss في كل نسخ الجيل 3.6 - الترقيع في الداخل

السلام عليكم


تم اليوم التبليغ عن ثغرة جديدة في vBulletin 3.6.x

الثغرة سيئة لأنها تسرق الكوكيز ليس من المنتدى بل من لوحة التحكم وهذا يعني أنه إذا نجح المخترق في تطبيق الثغرة على منتداك فإنه سيتمكن من الحصول على الكوكيز الخاص بالـ cpsession وبالتالي لا يدخل إلى المنتدى باسمك وحسب بل يدخل إلى لوحة التحكم أيضاً

قمت بمراسلة الشركة ولكنهم تصرفوا بغباء لا أدري لماذا وطلبوا مني أن أروي لهم ماذا فعلت خطوة بخطوة مع أن الموضوع واضح ويحتاج إلى التجربة فقط.

على كل حال الحل هو كالتالي:

في الملف admincp/index.php

استبدل السطر التالي:
رمز:
$vbulletin->input->clean_array_gpc('r', array('navprefs' => TYPE_STR));

بما يلي:
رمز:
$vbulletin->input->clean_array_gpc('r', array('navprefs' => TYPE_NOHTML));

أيضاً ابحث عن:
رمز:
$vbulletin->input->clean_array_gpc('r', array( 'prefs' => TYPE_STR, 'dowhat' => TYPE_STR, 'id' => TYPE_INT ));

واستبدله بـ:
رمز:
$vbulletin->input->clean_array_gpc('r', array( 'prefs' => TYPE_NOHTML, 'dowhat' => TYPE_STR, 'id' => TYPE_INT ));

والآن أنت بأمان حتى صدور النسخة ا لجديدة

مكتشف الثغرة هو
Author: insanity
E-mail: insanity[at]darkers.com.br
http://www.securityfocus.com/bid/21157

الترقيع من Milad
من مواضيع : google استايل احمر رووعه
احصل على منتداك بـدقيقه
إستايل برامج نت مطورie7 ومتوافق مع إصدار 3.6.5في قمة الجمال
شرح لكيفية انشاء مدونتك الخاصة بمميزات رائعة بالصوررررررررررر
شرح عمل منتدىvb من دون مايكون بنهاية الرابطvb
17-12-2007, 12:32 AM
اشقيت قلبي
 
رد: ثغرة Xss في كل نسخ الجيل 3.6 - الترقيع في الداخل

يسلمو
من مواضيع : اشقيت قلبي
 

الكلمات الدلالية (Tags)
36, الترقيع, الداخل, الحجم, ثغرة, xss, في, نسى, كم

أدوات الموضوع


المواضيع المتشابهه
خطط لإنتاج تليفون محمول من الجيل الثالث رخيص الثمن
ثغرة Xss في كل نسخ الجيل 3.6 - الترقيع في الداخل
اين المزج بين الجيل الحالى والسابق فى السينما المصريه
كتاب عن ثقافة الجيل الجديد في العابين روتانا وعمرو خالد جيل جديد من المحجبات المثيرات

ثغرة Xss في كل نسخ الجيل 3.6 - الترقيع في الداخل

الساعة الآن 12:33 PM.