السسلام عليكم ورحمة الله وبركاته

اخوتي بارك اله فيكم مشكلتي هيه انو انا عندي مركز تحميل ترايد نت الاصدار الثاني

واليوم تفاجئت ان المركز مرفوع عليه شل

على مجلد التراش على الامتدداد التالي يعني

public_html/vb/u-p/trcash/Tools_hacked.php PHP.Shell-9

ومرفوع شلين بنفس الاسم

وانا رافع ملف الهتكس داخل مجلد الابلود ووضعتلكم نسخة منه في المرفقات ومرقع ثغرة ترايدنت الاخيرة ورغم هذا استطاعو رفع شل على المركز فما الحل راءا لاني وقفت التحميل حاليا حتى حل المشكلة


والمشكلة الثانية هيه اني اليوم اني بالصدفة لقيت الروابط الاجنبية فلما فتحت ملف faq.php

ووضعت مثال لكم على هذه الصفحة هذا الملف الموجود على ترايد نت وهيه صفحة للتعليمات

http://www.traidnt.net/vb/faq.php

فلما فتحتها على نسختي لقيت كل الملفات الهامة باساميها وجنبها داونلود الخ وهذه الصورة تتوضح ما ضهر لي






فما نوع هذه الثغرة وطريقة ترقيعها انا اعرف انه في ترقيع الها بس قريته كان للنسخة ماقبل VB 3.0.7

وهذه الطريقة وطريقة ترقيعها لكن هيه لنسخة قديمة فهل هيه نفس الثغرة وكيف جعل هذه المعلومات تظهر



[ ثغره] ملف التعليمات faq.php

للإصدارة ما قبل الإصدار الأخير vb3.0.7

3- ثغرة ملف التعليمات faq.php و طريقة سد هذه الثغرة؟

افتح ملف التعليمات faq.php الموجود في مجلد منتداك الرئيسي و ابحث عن الكود:

رمز Code:
// initialize some template bits
$faqbits = '';
$faqlinks = '';


أضف بعده الكود:

رمز Code:
$navbits[''] =$vbphrase['faq'];




ثم احفظ الملف


ارجوكم رجاء اخوي ان تعطوني الحلول واعرف ما راح تقصرون

بانتظاركم ياطيبين