شبكة المركز العربي للدعم الفني
برسالة فقط تساهم في بناء وقف للأطفال المعاقين
شبكة · منتديات · الموقع · حقيبتك · لموقعي · بحثي · خدمات · برامج · ماسنجر · العاب · دروس · خطوط · ترجمه


العودة   منتديات المركز العربي للدعم الفني 1 > مراكز تطوير المواقع > مركز تطوير المنتديات

مركز تطوير المنتديات عالم برامج المنتديات من دورس واضافات ونسخ .. ابدا انشى منتداكـ من هنا..

رد
 
LinkBack أدوات الموضوع طرق مشاهدة الموضوع
  #1 (permalink)  
قديم 25/02/2006, 01:22 PM
صورة رمزية افتراضية
|عضو محترف

|همس الغرام غير متصل
 

|تاريخ التسجيل: Jul 2005
|المشاركات: 544
افتراضي ثغرة Path Disclosure في نسخ vBulletin 3.5.0


صاحب الموضوع الاصلي :أخونا العندليب


السلام عليكم ورحمة الله وبركاته

بدأت منذ أسبوع فتح ملفات نسخة vBulletin 3.5.0 العجيبه والتي تسعى مجموعة jelsoft أن تجعلها نسخ ثابته في الأشهر القادمه ووصلت بتطويرها حتى الان الى إصداره أسمتها Candidate 3 وهذا يعني أن النسخه ثبتت بعد إصدارات البيتا التي طرحتها منذ فتره وعلى مايبدوا أنها ستطلق النسخه الرسميه الثابته على بداية العام الجديد 2006م وأرى أن بعض الأخوان هنا بسوالف تسرع بتركيب هذه النسخه والتي لا يعلم أحد عنها سوى خاصية الـ plugins و الـ ajax .

قمت بالبحث عن الثغرات في هذه النسخه وهذا أول الخير بإذن الله
ثغره من نوع Path Disclosure ومستواها متوسط وعن طريقها يستطيع المخترق معرفة دليل الموقع موجود بأي مكان على الخادم

الثغره موجوده في ملف class_core.php وبالتحديد في سطر رقم 1365

كود PHP:
foreach ($this->superglobal_lookup AS $arrayname
            { 
                
$registry->superglobal_size["$arrayname"] = sizeof($GLOBALS["$arrayname"]); 

                foreach (
array_keys($GLOBALS["$arrayname"]) AS $varname
                { 
                    unset(
$GLOBALS["$varname"]);  <<------ تقوم بإزالة المتغيرات من المصفوفه العامه وهنا الخطأ حيث يجب ان تتأكد من المتغير قبل إزالته وكما تلاحظون لا يوجد شرط للتحقق 
                

            } 
الترقيع:
1- افتح ملف class_core.php وابحث عن السطر التالي :

كود PHP:
unset($GLOBALS["$varname"]); 

اعطر تحية ..






 

من مواضيعه » عطل عام errno: 145 اذا واجهت هذا العطل ادخل هنا قبل ما تسأل
» تحويل قاعدة بيانات منتدى vb إلى منتدى phpbb2 "درس"
» المملكة خالية من انفلونزا الطيور ولجنة ترصد المهاجرة احترازياً
» برنامج الـــ Swich
» " درس " صمم موقعك بالصور>>>>>
» للاهمية القصوى ((اذا كنت تستخدم اي مجلد يحمل الترخيص 777)))
» صور للتصاميم
» كيف ترسل من الهوتميل إلى جولك؟
» برنامج لصناعة ستايلات الفي بي (( حصريا ))
» صيني لـم يغسل شعــرهـ 26 سـنـة : صور
» دعي زوجك يدوس في بطنك ولاحظي النتائج
» اللي طفشان يقرا هالمواقف ويرفه عن نفسه... خطيرررة مرة على ضمانتي ادخلوا وشوفوا .....
» شرح برنامج Streamer Box Ripper
» مصر تلمح لأيد أجنبية بتفجيرات شرم الشيخ والقاعدة تتبناها
» برنامج iconpackager لتغيير ايقونات الوندوز
» هاك إحصائيات المنتدى
» كيف تعرب ستايل ؟
» ما هو الهاك ؟ وكيف أقوم بتصميم الهاك ؟ ( تفضل لتتعرف على ذلك )
» حصريا:ستايل رمضان عمل اعضاء الدعم الفني خاص لـ phpbb
» بعض المعلومات من نســخــه النمـــ العربى ــر القنبله المؤقته
» درس جديد لعمل الرتب في المنتدى ... phpbb
» [ثغره] ببعض الملفات بجميع النسخ من 3.0.3 الى 3.0.7
» بدون نصب
» انسخ 2 جيجا على سى دى بحجم 700 ميجا
» >درس< طريقة الترقية إلى أحدث نسخة PHPBB
رد مع اقتباس
  #2 (permalink)  
قديم 25/02/2006, 02:20 PM
صورة رمزية افتراضية
|عضو مشارك

|حسايف غير متصل
 

|تاريخ التسجيل: Sep 2005
|العمر: 23
|المشاركات: 70
افتراضي مشاركة: ثغرة Path Disclosure في نسخ vBulletin 3.5.0


ولو ان خبرتي قليله لكن منكـ نستفيد اختك حسايف




 

من مواضيعه » كأس العالم مجانا ومباشرة على قنوات الـzdf والـard والـ RTL
» مقطع صوتي :سعودي و فكتوريا بيكام
» عضوة جديدة فهل من ترحيب ؟؟؟ لي
» إعصار ريتا يهجم بسرعة 265 كيلومتر وتقرير أن ليس أخر اعصار قادم
» برنامج DiVX v6.0 Pro النسخة الكامله
» اخير تم الأتفاق بين شركة ياهو والأم أس أن
» حل مشكلة خطأ 80048820 ماسنجر 7.5 - Msn Messenger Error 80048820
» بعد ما ضحت بعمرها وشبابها معاه !! شايب يصارح زوجته انه .......... ؟؟
» سكربت E-Uploader Pro رائع لتحميل الملفات
» لعبة لتدمير سطح المكتب
» اعصار ريتا ينشر الدمار بالسواحل الامريكية
» برودكت مراسلة الاعضاء الغير متفاعلين + خاصية Html ( جديد & متميز )
» نسخة من جواز سفرك على موقع Fbi
» تغطية مباشرة لأعصار ريتا الأمريكي - فيديو
» حلاق مصري (مقطع مضحك)
» أول الصور للأوفيس الجديد 2006 (في الربع الأخير)
» أذكى طفلة عربية تقهر المعلمة الامريكية...
» غير شكل منتداك الى شكل مميز !
» برنامج جديد لتصميم لمواقع الإنترنت WYSIWYG Web Builder v4.1
رد مع اقتباس
 
رد



الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 
أدوات الموضوع
طرق مشاهدة الموضوع

تعليمات المشاركة
لا تستطيع كتابة مواضيع
لا تستطيع كتابة ردود
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة

الساعة الآن: 01:00 AM


[ خريطة حقيبتك ] [ المصدر ] [ site map ] [ Directory ] [ مدونات ] [ Google ] [ طيران سما ] [ بيبسي ] [ شات ] [ ذكرى ] [ تصاميم ] [ رياضة ] [ عشوائيات ] [ كاسبر سكاي 7 + كراك ] [ مقاطع الكاميرا الخفية ] [ طرائف جحا ] [ اشهار المواقع ] [ كاسبر انتي فايروس سكاي 8 - Kaspersky Anti-Virus 8 +تحميل +تعريب +شرح ] [ صوتيات الجوال ] [ مرئيات الجوال ] [ احدث كمبيوتر في العالم ] [ Messenger 2009 ] [ مفاتيح الكاسبر 7 ] [ مشكلة وحلها ] [ تعلم اللغة الهندية ] [ موقع ] [ حمل القران الكريم ] [ mozilla Firefox ] [ NEED FOR SPEED ] [ رسائل حب ] [ برنامج لمعرفة باسوورد الواير ليس ] [ هاك الاحصائيات المتقدمة ] [ صور زهور ] [ Mass-email Express ] [ جرافيكس ] [ Recover My Files ] [ شرح برامج ] [ ايقونات ] [ اسطوانة القعقاع 2008+تحميل ] [ mozilla Firefox 3 +شرح +تحميل ] [ دليل مواقع ] [ Internet Explorer 8 ] 1  ، 2  ، 3  ، 4  ، 5  ، 6  ، 7  ، 8  ، 9 
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80