المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : التنبية بوجود ثغرة امنية في نسخة منتديات 3.5.4 في ملف showgroups


fastgroup
06-25-2007, 12:40 PM
السلام عليكم ورحمة الله

ثغرة في ملف showgroups.php

وهو ملف إظهار المشرفين وأعضاء الادارة

لن يتم ذكر الثغرة لإسباب أمنية

حل ترقيع الثغرة كما عملت

تبديل الملف بملف index.php

وتظهر الصفحة بهذا الشكل

http://www.sec4a.com/vb/showgroups.php? (http://www.sec4a.com/vb/showgroups.php?)

كل ماعليك فتح ملف showgroups.php الموجود بداخل منتداك في مجل vb
وحذف ما بداخله ولصق محتويات ملف index.php

إن شاء الله فهمتوا

والملف جاهز في المرفقات تقدر تستبدله بالموجود في منتداك

لكن للاحتياط احتفظ بنسخة من ملف showgroups القديم
دمتم سالمين....Tiler_Fx


المصدر ترايدنت

F_X

max man
10-29-2007, 12:56 AM
مشكور يا غالى

نادى كل العرب
10-29-2007, 02:03 PM
شكراً جزيلاً لموضوعك بارك الله فيك وجزاك خير...

ونتمنا لك معنا اطيب الاماني ونتطلع الى جديدك


مشكوررررررر

هوو داا الحب
10-31-2007, 12:12 AM
شكراا على الموضوع ياغالى