السلام عليكم ورحمة الله وبركاتة
حل ثغرة التحويل فى ملف index.php
وترقيع هذى الثغرة بهذى الطريقة
افتــــح ملـــف :-
newthread.php
ابحث عن :-
كود PHP:
// ####################### SET PHP ENVIRONMENT ###########################
أضف قبلهــ التالي :-
كود PHP:
//*---------------It's By ELNOURS عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]
function BmTar($x)
{
$bandWords=strtolower($x) ;
if(!(eregi('content',$bandWords)
or eregi('refresh',$bandWords)
or eregi('equiv',$bandWords)
or eregi('كوكيزكوكيزكوكيزكوكيزكوكيزكوكيز',$bandWords)
or eregi('iframe',$bandWords)
or eregi('كوكيزكوكيزكوكيزكوكيزكوكيزكوكيز',$bandWords)))
{
if( !(eregi('script',$bandWords)
and eregi('******',$bandWords)
and eregi('javascript',$bandWords)
and eregi('location',$bandWords))) ; else $x='';
} else $x='';
return $x;
}
//*---------------It's By ELNOURS عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]
//*---------------ELNOURS عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]
ابحث عن :-
كود PHP:
$newpost['title'] =& $vbulletin->GPC['subject'];
استبدلها بالتالي :-
كود PHP:
$newpost['title'] =BmTar(& $vbulletin->GPC['subject']);
ودمتم فى حفظ الله ورعايتة
سلام عليكم
07-03-2009, 02:42 AM
حماية كامله لمنتدياتك ثغرة الفورم هوم وتغيير ملف index]
