ثغرتين في برنامج الـvBulletin الأصدار 3.6.0 + شرح نسخ قاعدة البيانات

[أبو دانه]

السلام عليكم ورحمة الله وبركاته


صباح الخير ..


يا ليت الاداره تتفحص الموقع وتتأكد من خلو الثغرات والحامي هو الله سبحانه

بسم الله نبدء

بعد ما بحثت عن ملفات المنتدى عندي وجدت ثغرتين خطيره للنسخه

vBulletin 3.6.0


لقد قمت بتجربة واحده منهم وكانت فعاله جدا ً جدا ً .. والثانيه ما ظبطت وياي لأن أغلب

المنتديات حاذفه الملف او حاطين جدار ناري للمنتدى

Install الاولى توجد في مجلـد


tableprefix.php تحديدا ً مــلف


الخطأ البرمجي سوف تجده في الســطر رقم 31 وهذا مثال عليه

php رمز

require_once(DI R . "/{$vbulletin->config['Misc']['admincpdir']}/global.php");

Install الترقيع : جدار ناري أو حذف الملف نهائياً أو تغير اسم مجلد الــ

الأكتشاف : أخوكم في الله أبو دانه

السبب : حفاظاً علي آمن المنتديات العربية وتحديدا ً حياة تك وخصوصا ً قناة المجد




الثغرة الثانية وهي الأخطر

تكمن في الصفحة الرئيسية للمنتدي ..


payment_gateway .php بمــلف


سوف تجد الثغره بالسطر رقم 43

php رمز

if (file_exists(DI R . '/includes/paymentapi/class_' . $api['classname'] . '.php'))

phpأالترقيع , : تعديل الملف بأي محرر

ولا تنسي أخذ نسخة أحتياطية من الملف في حالة حدوث خطأ لا سمح الله


الأكتشاف : أخوكم في الله أبو دانه


File Include وللعلم لو حللتم الاخطاء راح تعرف شلون شلون تنعمل عليها


FileInclusion :ملحوظة الثغرتين


ولكيفية أخذ نسخه من قاعدة البيانات أتـبع الشرح التالي لو سمحت

وقد قمت بشرحها على 8 خطوات بسيطه جدا ً ولا ننسى تشفير القاعده بعد تحميلها

ضروري جدا ً جدا ً لجميع المواقع والمواقع الكبيره ايضا ً .. يجب أخذ قاعدة بياناتها يوميا ً

يسئل سائل لماذا ننسخ قاعدة البيانات ..؟

الجواب : لأن قاعدة البيانات تشمل جميع ما في الموقع من اعضاء ومواضيع وملفات
في حال فقدنا سيرفر الموقع من قبل الشركه المستضافه تستطيع بناء موقعك من جد كما هو

ولماذا تنسخ المواقع الكبيره يوميا ً القاعده ..؟

لأن المواقع الكبيره تجد تسجيل 2000 عضو في اليوم فلذلك لا يريدون خسارة الاعضاء الجدد في تسجيلهم للموقع

ونرجع لمحور حديثنا طريقة نسخ قاعدة بيانات الموقع او الملفات الموجوده فيها ؟

http://www.wrdah.net/up38/118052007464024 943.jpg


الصوره الثانيه


http://www.wrdah.net/up38/118052007340025 140.jpg


الصوره الثالثه

http://www.wrdah.net/up38/118052007150252 37.jpg



الصوره الرابعه


http://www.wrdah.net/up38/118052007180253 11.jpg


الصوره الخامسه

http://www.wrdah.net/up38/118052007115025 353.jpg


الصوره السادسه

http://www.wrdah.net/up38/118052007146025 436.jpg


الصوره السابعه


http://www.wrdah.net/up38/118052007365025 505.jpg


الصوره الثامنه والاخيره


http://www.wrdah.net/up38/118052007380255 47.jpg




قبل أنسى الله يرضى عليكم

لا تنسووني من صالح دعائكم

الله يوفق الجميع لما يحب و يرضى

أخوكم .. / أبو دانه

[باحث نت]

يعطيك ألف عافية :f: أبو دانه :f:

ما أقول غير اللـه يكثر من أمثالك :)
وان شاء الله يكون تنبيهك وصل للي لهم الشأن..
جزيت خيراً


دمت بـــــود :ac8:

[أبو دانه]

حياك الله اخوي ..

بارك الله فيك ونفع بك ..

شكرا ً لمرورك الجميل

[هبة الله]

تسلم على هذه المشاركة الحلوة منك معلومات ماكنت أعرفها من قبل
شكراااااااااااا ااااااااااااااا ااااااااااااااا ااااااااااااااا ااااااااااااااا ااااااااااااااا ااااااا
مع السلاـــــ مــــــــة

[أبو دانه]

العفو أخوي هبة الله

جزاك الله خير على المرور

وموفق إن شاء لله

[درار]

السلام عليكم
بارك الله فيك اخي
شرح متعوب عليه
لا تحرمنا من جديدك