seso
10-27-2005, 12:50 PM
السلام عليكم ورحمة الله وبركاته
قام احد اخوانا قبل أسبوع بفتح ملفات نسخة vBulletin 3.5.0 العجيبه والتي تسعى مجموعة jelsoft أن تجعلها نسخ ثابته في الأشهر القادمه ووصلت بتطويرها حتى الان الى إصداره أسمتها Candidate 3 وهذا يعني أن النسخه ثبتت بعد إصدارات البيتا التي طرحتها منذ فتره وعلى مايبدوا أنها ستطلق النسخه الرسميه الثابته على بداية العام الجديد 2006 وأرى أن بعض الأخوان هنا بسوالف تسرع بتركيب هذه النسخه والتي لا يعلم أحد عنها سوى خاصية الـ plugins و الـ ajax .
فقام بالبحث عن الثغرات في هذه النسخه وهذا أول الخير بإذن الله
ثغره من نوع Path Disclosure ومستواها متوسط وعن طريقها يستطيع المخترق معرفة دليل الموقع موجود بأي مكان على الخادم
الثغره موجوده في ملف class_core.php وبالتحديد في سطر رقم 1365
foreach (array_keys($GLOBALS["$arrayname"]) AS $varname)
{
unset($GLOBALS["$varname"]); <<------
ولترقيع الثغرة
1-- افتح ملف class_core.php وابحث عن السطر التالي :
unset($GLOBALS["$varname"]);
2- إستبدله بالأتي:
if( !in_array($varname, $this->superglobal_lookup ))
unset($GLOBALS["$varname"]);
3- إحفظ الملف وقم برفعه.
الشكر للاخ محمد النمورة الذي قام بتحذيرنا
منقول من منتديات اوز
قام احد اخوانا قبل أسبوع بفتح ملفات نسخة vBulletin 3.5.0 العجيبه والتي تسعى مجموعة jelsoft أن تجعلها نسخ ثابته في الأشهر القادمه ووصلت بتطويرها حتى الان الى إصداره أسمتها Candidate 3 وهذا يعني أن النسخه ثبتت بعد إصدارات البيتا التي طرحتها منذ فتره وعلى مايبدوا أنها ستطلق النسخه الرسميه الثابته على بداية العام الجديد 2006 وأرى أن بعض الأخوان هنا بسوالف تسرع بتركيب هذه النسخه والتي لا يعلم أحد عنها سوى خاصية الـ plugins و الـ ajax .
فقام بالبحث عن الثغرات في هذه النسخه وهذا أول الخير بإذن الله
ثغره من نوع Path Disclosure ومستواها متوسط وعن طريقها يستطيع المخترق معرفة دليل الموقع موجود بأي مكان على الخادم
الثغره موجوده في ملف class_core.php وبالتحديد في سطر رقم 1365
foreach (array_keys($GLOBALS["$arrayname"]) AS $varname)
{
unset($GLOBALS["$varname"]); <<------
ولترقيع الثغرة
1-- افتح ملف class_core.php وابحث عن السطر التالي :
unset($GLOBALS["$varname"]);
2- إستبدله بالأتي:
if( !in_array($varname, $this->superglobal_lookup ))
unset($GLOBALS["$varname"]);
3- إحفظ الملف وقم برفعه.
الشكر للاخ محمد النمورة الذي قام بتحذيرنا
منقول من منتديات اوز