[ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php

**Mr-LiNuXX** · 27-06-2007, 02:24 PM

السلام عليكم ورحمة الله وبركاته

سوف اشرح لكم طريقة تقفيل ثغرة الاعلانات

بخطوات مبسطة وسريعة والتعديل راح يكون على ملفين وهي الملفات الموجودة

في مجلد المنتدى مباشرة وليست في الادمن

الشـــرح

-=-=-=-=-=-=-=-=-=-=-

يتم فتح الملف announcement.php

والتوجه للسطر رقم 403 وهو بهذا الشكل

PHP Code:


$postbit_obj =& $postbit_factory->fetch_postbit('announcement');

نقوم بإضافة الأكواد التالية تحته مباشرة

$

PHP Code:


changesomechars = array('\&quot;'*'\''*'|'*'('*')'*':'*'&amp;'*'$'*'<'*'>'*'"');

$newchars = array('&quot;'*'''*'l'*'('*')'*':'*'&'*'$'*'&lt;'*'&gt;'*'&quot;');

$post[title] = str_replace($changesomechars* $newchars*$post[title]);

$post[title] = strip_tags($post[title]);

انتهينا من ملف announcement.php

-=-=-=-=-=-=-=-=-=-=-

نتوجه للملف forumdisplay.php

إلى السطر 496 وهو بهذا الشكل

PHP Code:


fetch_musername($announcement);

نضيف تحته مباشرة الكود التالي

$

PHP Code:


changesomechars = array('\&quot;'*'\''*'|'*'('*')'*':'*'&amp;'*'$'*'<'*'>'*'"');

$newchars = array('&quot;'*'''*'l'*'('*')'*':'*'&'*'$'*'&lt;'*'&gt;'*'&quot;');

$announcement['title'] = str_replace($changesomechars* $newchars*$announcement['title']);

$announcement['title'] = strip_tags($announcement['title']);