|
ترقيع ثغره التسجيل بإسم الادمن يدويا السلام عليكم ورحمة الله وبركاته . . . الثغرة استغلالها ضررها واضح من العنوان طريقة الترقيع : نقوم بتحميل ملف register.php ثم نقوم بفتحه و نبحث عن السطر التالى كود PHP: ($hook = vBulletinHook::fetch_hook('register_start')) ? eval($hook) : false; نضع اسفلة مباشرة الكود التالى كود PHP: //Fix_vBulletinRegister - www.leenkat.com/vb if(preg_match("/[\&|\#]/",$_POST['username'])){ eval(standard_error("يمنع استعمال الرمز & والرمز # في اسم العضو. ")); } //Fix_vBulletinRegister - www.leenkat.com/vb ثم نقوم بحفظ الملف ورفعه مرة اخرى والملف معدل عليه مرفق تحياتى لكم جميـعا H0$$@M الملفات المرفقة http://www.leenkat.com/vb/images/attach/rar.gif register By Leenkat.rar‏ (8.0 كيلوبايت) |
| الساعة الآن 05:13 PM |
Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Content Relevant URLs by vBSEO 3.5.2 TranZ By
Almuhajir