;)

Sáffá7...سابقاَ

المشاركة الأصلية كتبت بواسطة mr.we7dawy منكم نستفيد حبيبي RoMaNcY-HaCkEr إن شاء الله لو عرفت معلومات بضيفها من عيوني

^_^
مشكور على المرور مرة أخرى واي استفسار حاضرين
تحياتي

Security - Codes Is The bEST TeaM



My Homepage:
WwW.Sec-Code.CoM
For Contact Or Support You :
admin@sec-code.com
My Note :
We Are Stupid Community , Because We Don,t Know How We Respect Someone Try To Change The World By His Dreams ....
rXh
bEST wISHES

المشاركة الأصلية كتبت بواسطة JOKER العفوو حاضرين والله يبارك فيك

^_^ #$#

مع التحيه

Security - Codes Is The bEST TeaM



My Homepage:
WwW.Sec-Code.CoM
For Contact Or Support You :
admin@sec-code.com
My Note :
We Are Stupid Community , Because We Don,t Know How We Respect Someone Try To Change The World By His Dreams ....
rXh
bEST wISHES

ثغرة في النسخ vb.3.6.x



في الملف admincp/index.php

استبدل السطر التالي:

$vbulletin->input->clean_array_gpc('r', array('navprefs' => TYPE_STR));

بما يلي:

$vbulletin->input->clean_array_gpc('r', array('navprefs' => TYPE_NOHTML));



أيضاً ابحث عن:

$vbulletin->input->clean_array_gpc('r', array(
'prefs' => TYPE_STR,
'dowhat' => TYPE_STR,
'id' => TYPE_INT
));



واستبدله بـ:


$vbulletin->input->clean_array_gpc('r', array(
'prefs' => TYPE_NOHTML,
'dowhat' => TYPE_STR,
'id' => TYPE_INT
));




والآن أنت بأمان حتى صدور النسخة ا لجديدة

مكتشف الثغرة هو
Author: insanity
E-mail: insanity[at]darkers.com.br
http://www.securityfocus.com/bid/21157

الترقيع من Milad
http://miladkawas.blogspot.com/2006...-vbulletin.html

Sáffá7...سابقاَ