ترقيع لثغرة ال Spacer_open *في ملف global ,,, وداعا للإختراق بهذه الطريقة
كثير منا يشاهد منتديات يتم اختراقها عن طريق ال spacer_open
فقد تم معالجة هذه المشكله بشكل نهائي حيث قمت بجمع كل الملاحظات الخاصه بهذا الموضوع واستنتجت
الاخير والاهم والاصلح من قبل كبار المواقع (ترايدنت و سوالف سوف و التبادل العربي) تابع معي
فكرة الترقيع : تغيير اسم قالب spacer_open الى اسم مايعرفه احد الا انت وبذلك عندما يضرب المخترق قالب ال spacer_open لن يجدى ذلك نفعا لانه لن يكون له اي وجود
شرح الترقيع :
افتح ملف global.php
ثم ابحث عن
eval('$spacer_open = "' . fetch_template('spacer_open') . '";');
معنى الكود انه المتغير $spacer_open يقوم بإستدعاء القالب spacer_open
سوف نقوم بتغيير اسم القالب الى اي اسم نريده وليكن مثلا evil
اي اننا سوف نستبدل الكود العلوي بهذا الكود
eval('$spacer_open = "' . fetch_template('evil') . '";');
بذلك اصبح المتغير $spacer_open يقوم بإستدعاء القالب evil والقالب spacer_open ليس له اي فائدة ,,,
لم يبقى الى شئ بسيط
من لوحة التحكم
الاستايلات والقوالب
التحكم في الاستيلات ثم نقوم بإضافة قالب جديد باسم evil (طبعا يجب ان يكون اسم القالب متوافق مع الاسم اللى وضعته في ملف global.php )
ثم تقوم بوضع التالي في هذا القالب
كود PHP:
<!-- open content container -->
<if condition="$show['old_explorer']">
<table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px">
<else />
<div align="center">
<div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar[left]">
<div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px">
</if>
ثم حفظ و الله يحفظك
انتهى
تابع معي
05-03-2008, 04:21 PM
ثغرة خطيرة في االإنستولinstall 
العرض العادي
