دورة الحمايه للمنتديات الفي بي الجزء (1)

أمـير الحجـاز · #1 (**permalink**) 11-28-2007, 05:07 AM

بسم الله الرحمن الرحيم

اعزائي واحبائي الاعضاء أما بعد ....

سوف نقوم بشرح حماية المنتدى ان شاء الله لحماية المنتديات من ضعاف النفوس ونسال الله التوفيق في الشروحات ....

ونبتدى معكم في الدوره رقم (1) وعلى بركة الله ....

الجزء الاول وهي بعنوان - ثغرات التحويل -

أولاً أذهب لملف الكونفج في أخره ضع

كود PHP:


			
define('DISABLE_HOOKS', 1);

وهو لتعطيل الهاكات المسببة للتحويل للموقع الأخر

وهي أخر عشر مواضيع + الأهدائات + الأحصائيات

وبإمكاننا تعطيل الهاكات ايضا ً من الرابط التالي فالطريقتين صحيحين

http://xxx.com/vb/admincp/options.php?do=options&d ogroup=plugin

من ثم أتجة إلى الموضوع الموجود فيه كود التحويل وهو غالباً راح تحصله في أخر مواضيع المنتدى وبإمكانك معرفته من خلال هذا الرابط

http://xxx.com/vb/search.php?do=getnew

ومن ثم قم بحذفه حذف نهائي

ورقع الثغره بهذه الطريقة

افتــــح ملـــف :-

newthread.php

ابحث عن :-

كود PHP:


			
// ####################### SET PHP ENVIRONMENT ###########################

أضف قبلهــ التالي :-

كود PHP:


			
//*---------------It's By Mahmoud Matar Wwww.Shabab.PS 

function BmTar($x) 

{ 

$bandWords=strtolower($x) ; 

if(!(eregi('*******',$bandWords) 

or eregi('*******',$bandWords) 

or eregi('*****',$bandWords) 

or eregi('******',$bandWords) 

or eregi('******',$bandWords) 

or eregi('******',$bandWords))) 

{ 

if( !(eregi('******',$bandWords) 

and eregi('******',$bandWords) 

and eregi('**********',$bandWords) 

and eregi('********',$bandWords))) ; else $x=''; 

} else $x=''; 

return $x; 

} 

//*---------------It's By Mahmoud Matar Wwww.Shabab.PS 

//*---------------Modify By bh30.com & al-7lm.com

ابحث عن :-

كود PHP:


			
$newpost['title'] =& $vbulletin->GPC['subject'];

استبدلها بالتالي :-

كود PHP:


			
$newpost['title'] =BmTar(& $vbulletin->GPC['subject']);

اذا كنت قد ركبت هاك الاهداءات عليك بتعديل ملف :-

ehdaa.php

ابحث عن :-

كود PHP:


			
// ######################## SET PHP ENVIRONMENT ###########################

أضف قبلها :-

كود PHP:


			
//*---------------It's By Mahmoud Matar Wwww.Shabab.PS 

function BmTar($x) 

{ 

$bandWords=strtolower($x) ; 

if(!(eregi('*******',$bandWords) 

or eregi('*******',$bandWords) 

or eregi('*****',$bandWords) 

or eregi('******',$bandWords) 

or eregi('******',$bandWords) 

or eregi('******',$bandWords))) 

{ 

if( !(eregi('******',$bandWords) 

and eregi('******',$bandWords) 

and eregi('**********',$bandWords) 

and eregi('********',$bandWords))) ; else $x=''; 

} else $x=''; 

return $x; 

} 

//*---------------It's By Mahmoud Matar Wwww.Shabab.PS 

//*---------------Modify By bh30.com & al-7lm.com

ابحث عن :-

كود PHP:


			
$tableehdaa = iif($vbulletin->options['ehdaa_add_setting'] AND !can_moderate(), 'ehdaa_w', 'ehdaa');

أضف قبلها التالي :-

كود PHP:


			
$vbulletin->GPC['msg']=BmTar($vbulletin->GPC['msg']); 

$vbulletin->GPC['home']=BmTar($vbulletin->GPC['home']);

انتهينـــــــــــــــــــــــــــــا بحمد الله .. من ترقيع ثغرة التحويل الأن بإمكانك حذف الكود الذي قمنا بوضعه في ملف الكونفج Config.php في بداية موضوعنا
والحمد لله والصلاه والسلام على خير الانبياء فان اصبت فمن الله وان اخطئت فمن نفسي ....
وانتضروني بالجزء (2)
الموضوع من جهد شخصي فأرجوا عند النقل ذكر المصدر .... مع أجمل تحيه

الموضوع الاصلي للشرح http://www.alhigaz.com/vb/showthread...7613#post27613

دفئ المشاعر · 11-28-2007, 10:56 AM

شرح ممتاز اخوي محمد

لاهنت يالغالي

وتسلم ايدينك

اخوك
احمد

مـحزون · 11-29-2007, 10:00 AM

تسلم اخى امير الحجاز على شـرح
يعطيك العافيه.....

أمـير الحجـاز · 11-30-2007, 03:15 AM

حياكم يالغالين ولاهنتو على مروركم الكريم .....

مع أجمل تحيه ....

**سوسوالمدينة** · 11-30-2007, 02:08 PM

شرح ممتاز اخوي
يعطيكـ العافية

『كمووول』 · 12-07-2007, 12:34 AM

][ـآميــر آلحج ــآز ][

شـرـرح ولأ آروعــ

بآنتظـــــآر ج ــديــدكـ وـآبــدإإع ـكـ

تح ــيآتي آلكـ

][كمـو ـوـــول][

Gold Boy · 12-08-2007, 07:45 PM

يعطيك العافية على الموضوع الممميز

يستحق الكثير ,, يسلمو و إن شاء الله الجميع يستفيد

تقبل مروري

أدوات الموضوع	إبحث في الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق	إبحث في الموضوع: البحث المتقدم
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
دورة سحب الايميلات	برجس	ركن السكربتات والايميلات	39	10-06-2008 02:28 AM
قصة فتاة ماتت في دورة المياه بالمدرسه بسبب معلمه	عابر سبيل	القصص والروايات	16	09-30-2008 07:12 AM
شرح تركيب vBadvanced للمنتديات	دفئ المشاعر	تطوير المنتديات	5	07-05-2008 08:21 AM
[ فـهـرس ] .. دورة الفوتوشوب الحصرية على [ كوكبة الابداع ]	دفئ المشاعر	دورات الفوتوشوب	0	10-02-2007 09:55 PM
:: دورة تصميم الاستايلات ::	دفئ المشاعر	دورات الاستايلات	2	09-27-2007 02:39 AM

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)