ثغره جديده في النسخ 3.8.5 و 3.8.4 + سد الثغره تجاوز الضعف في التسجيل



السلام عليكم ورحمة الله وبركاته

تم مؤخراً اكتشاف ثغره جديده في النسخ التاليه
3.8.5 و 3.8.4
بخصوص الثغرة او الخطأ يمكن المتطفلين من تسجيل عضوية جديدة تظهر بنفس اسم الادمن الحالي قد يستطيع المتطفل خداع الاعضاء.
خطورة الثغرة عند ارسال رسائل خاصة باسم العضوية (ممكن ان تصل الرسالة لعضوية المتطفل ولا تصل مثلا للأدمن)


الخطأ موجود حتى في النسخ 3.7





___________________
طرق الترقيع الأولية
(حتى يصدر الترقيع من الموقع الرسمي )

الطريقة الأولى
من خيارات المنتدى


اضف الرموز



حفظ








___________________________________

طرق أخرى للترقيع

الترقيع لكل النسخ
هاك بسيط يمنع استعمال الرمز & والرمز # في اسم العضو

التركيب: ارفع الهاك فقط.
الهاك فى المرفقات



لمن يريد الترقيع اليدوي


افتح ملف
register.php



ابحث عن


كود PHP
  [center]($hook = vBulletinHook::fetch_hook('register_start')) ? eval($hook) : false;
[/
center]

تحته مباشرة اضف


كود PHP
  [CENTER][center]//Fix_vBulletinRegister - www.traidnt.net
if(preg_match("/[\&|\#]/",$_POST['username'])){
eval(
standard_error("يمنع استعمال الرمز & والرمز # في اسم العضو. "));
}
//Fix_vBulletinRegister - www.traidnt.net[/center][/quote]

منقول من شبكة الملك التطويرية عند نقل الموضوع ذكر المصدر
دومتم بالف خير




حصريآ قنبلة 2011 اعمل منتداك كامل بالهاكات والاستيلات والاقسام مع قاعدة بيانات العسال








حصريآ قنبلة 2011 اعمل منتداك
كامل بالهاكات والاستيلات والاقسام مع قاعدة بيانات
العسال


نبدا باسم الله العزيز الحميد

اقدم لكم اليوم فكرة جديدة لبناء منتداك على
الانترنت بالشرح والصور لكل خطوة من الخطوات




 






الكثير من الاعضاء كان لهم
اسئله كثير عن كيفية بناء منتدى كامل محمى

والكثير ايضآ كان لهم اسئله حول الهاكات التى يتم تركيبة على المنتدى
بلا خوف من الاختراق

وطبعآ منهم الكثير الذى يبحث عن استيل مناسب الى المنتدى وكيفية عمل
اقسام للمنتدى تكفى كل الاحتياجات

فمن هنا جئت فكرة عمل منتدى كامل محمى بالهاكات اللازمة والاستيلات
بالقوالب السليمة والاضافات المناسبة لكل هاك




 




 


اولآ احب ان اعرض عليكم صورة للمنتدى
بعد التنصيب فى خمسة خطوات








ومثل ما ترى من الصورة ان المنتدى يصل الى حد
الكمال والكمال لله وحدة




ما نوع المنتدى
+ الاصدار الخاص بالمنتدى
+
حجم القاعده + نوع الترميز
+
نوع المحتوى




 






نسخة المنتدى هى نسخة العسال المحمية بالكامل
3.8.5








ودى صورة الى الاستيلات المدمجة مع
النسخة








وكما نرى ان الاستيلات قام تصميمها عمالقة تصميم
الاستيلات


وتم مرجعت القوالب بالكامل وتحديث بعض القوالب لتعمل بكامل جودتها



 










 






وكما نرى التحديثات التى تمت على القوالب بتنثيق واتقان



























 








وبعد ما شوفنا نوع النسخة والاستيلات
المركبة على النسخة والاصدار الخاص بالنسخة


نتعرف على الاقسام للمنتدى واعتقد ان الكل قد عرف الاقسام من الصور







وعلى اساس اقسام المنتدى قد تم عمل تغذية فعلية عن طريق RSS تقوم بالتحديث
تقائيآ







وكما نرى ان اقسام التغذية من منتديات لها اسم وجميع الروابط غير محمية حتى
اللى فى المرفقات

ولهذا توجب اضافة اسماء اعضاء لسحب المواضيع

وكما نراء ان الاعضاء المضافين هم 110 عضو وكلهم فاعلين للمنتدى



والاجمل من كدة تم عمل مجموعة من صور الاعضاء بجودة عالية وبدون حقوق على
الصورة







 






وهنا نشوف مع بعض صورة من رتب الاعضاء واكيد انك شوفت القاب الاعضاء فى الصور
ما قبل







الحمد لله الذى لا اله الا هو الحى
القيوم رب العرش العظيم




لقد تم سد جميع الثغرات لست بالقوالب فقط انما فى الهاكات ايضآ بعد التعديل
علية







والكل يعلم ما اهمية بعض الهاكات لعمل المنتدى وكثيرآ لا يعلم الطريقة السليمة
فى تنصيب الهاك اللازم

لذلك قمت بفحص وتحديث الهاكات اللازمة



 






وصلنا الى النقطة التى عليها اسئله كثيره وهو حجم قاعدة البيانات لان
فى مخيلتنا سوف يكون حجم القاعدة كبير

لا اخواتى الاعزاء حجم القاعدة مضغوط لا يتعدى 2 ميجا بيت وبعد الفك 13
ميجا

وتم رفع القاعدة وهى مضغوطة على اكثر من منتدى سواء المدفوع او المجانى







 










 






 






 






 






 






الحمد لله تعالى تم رفع قاعدة
البيانات بنجاح تام والف مبروك عليك




الان نقوم برفع النسخة على المساحة الخاصة بك باى برنامج FTP وانا انصح
SmartFTP Client



 









SmartFTP Client (64-bit) 4.0.1121 | 15.35
MB


[hide]
[/hide]





SmartFTP Client 3.0.1027.9 (x32/x64) - 24.2
Mb




[hide]































[/hide]





 





بسم الله والحمد لله
نبدا بفتح البرنامج للرفع الملفات








 






 






 










هنا بداء برفع الملفات والفولدرت الى موقعك ممكن نعدل ملف الكنفيج قبل رفعه







وطبعآ كل شىء موضح بالصورة
الى اى شخص جديد


وبعد رفع جميع الملفات هنبداء بتنصيب
النسخة عادى جدآ

لكن بدال ما هتكون 13 خطوة سوف تصبح 5 خطوات فقط




 






vBulletin 3.8.5 تنصيب البرنامج







 






 


vBulletin 3.8.5 تنصيب البرنامج الخطوة 1 التحقق
من التكوين








 








vBulletin 3.8.5 تنصيب البرنامج الخطوة 2 الاتصال
بقاعدة البيانات








 








vBulletin 3.8 ترقية النظام







 








vBulletin 3.8 ترقية النظام الخطوه 1 استيراد
الاحدث من الخيارات








 








vBulletin 3.8 ترقية النظام الخطوه 2 استيراد
الأحدث من مساعد المدير








 








vBulletin 3.8 ترقية النظام الخطوه 3 استيراد
الاحدث من اللغات








 








vBulletin 3.8 ترقية النظام الخطوه 4 استيراد
الأحدث من الاستايلات










 








تسجيل الدخول - منتديات الهبة سوفت - vBulletin
لوحة تحكم الإدارة








 








اليوزر نيم والباسورد لمدير
المنتدى




[hide]

ملك مصرى



2020951


[/hide]



ارجو من الله عز وجل ان اكون قد وفقت
فى شرح عمل تلك القاعدة

وارجو من الله عز وجل ان اكون قد عملت شىء يستفيد منه الناس




 






لا تبخل بالرد على الموضوع لان
عمل موضوع مثل هذا الموضوع اخذ وقت فى صنعته

وتصميم كل شىء فيه من اجلكم




 











 





النسخة المطورة الكاملة على اكثر من سيرفر











[hide][/hide]





 






ايضآ قاعدة البيانات على اكثر من سيرفر










 



 





[hide][/hide]







 









 





 

 

Twitter Delicious Facebook Digg Stumbleupon Favorites More

 
Design by Free WordPress Themes | Bloggerized by Lasantha - Premium Blogger Themes | Best CD Rates | تعريب وتطوير : قوالب بلوجر معربة