ترقيع ثغرة Xss للنسخة 3.7.1

[omani hack]

بوجود ثغرة Xss في بعض من الملفات للنسخ 3.7.1 وكذلك 3.6.10

انصح الجميع اولاً بالترقية للأصدار الأخير 3.7.1 ومن ثم تركيب الباتش الخاص في إغلاق الثغرة

كل اللي عليكم استبدال ملف functions.php وملف version_vbulletin.php بداخل مجلد الـ

includes
وكذلك إستبدال ملف index.php بداخل مجلد الـ admincp

الملفات المرقعة وجاهزة موجودة في نهاية الموضوع للي ما يبي يتعب



:+:+:+:+:+:+:+:+:+:+:+:+:+:+:+:+:+:+:+:+:+:+



ترقيع ملف الـ index.php الموجود في مجلد الـ admincp

ابحث عن

 $redirect = htmlspecialchars_uni 
 
(fetch_replaced_session_url($vbulletin->GPC['redirect']));

استبدله بالتالي

  $redirect = htmlspecialchars_uni  
 
(fetch_replaced_session_url($vbulletin->GPC['redirect']));  
    $redirect = create_full_url($redirect);  
    $redirect = preg_replace(  
        array('/&#0*59;?/', '/&#x0*3B;?/i', '#;#'),  
        '%3B',  
        $redirect  
    );  
    $redirect = preg_replace('#&amp%3B#i', '&',   
 
$redirect);

وكذلك في نفس الـ index.php الموجود في مجلد الـ admincp

ابحث عن

 $mainframe = "<frame src=\"" . iif(!empty($vbulletin-  
 
>GPC['loc']) AND !preg_match('#^[a-z]+:#i', $vbulletin->GPC  
 
['loc']), $vbulletin->GPC['loc'], "index.php?" . $vbulletin-  
 
>session->vars['sessionurl'] . "do=home") . "\" name=\"main\"   
 
scrolling=\"yes\" frameborder=\"0\" marginwidth=\"10\"   
 
marginheight=\"10\" border=\"no\" />\n";

استبدله بالتالي

 $mainframe = "<frame src=\"" . iif(!empty($vbulletin-  

>GPC['loc']) AND !preg_match('#^[a-z]+:#i', $vbulletin->GPC  

['loc']), create_full_url($vbulletin->GPC['loc']),   

"index.php?" . $vbulletin->session->vars['sessionurl'] .   

"do=home") . "\" name=\"main\" scrolling=\"yes\"   

frameborder=\"0\" marginwidth=\"10\" marginheight=\"10\"   

border=\"no\" />\n";

ترقيع ملف الـ functions.php الموجود في مجلد الـ includes

ابحث عن كلمة

 if (!preg_match('#^[a-z]+://#i', $url))

استبدلها بالتالي

 if (!preg_match('#^[a-z]+(?<! 

about|java......|vb......|data)://#i', $url))

 

[السَعيدي]

مشكور اخوي ما قصرت
معلومات طيبه وشرح رائع من شخصك الكريم

تحياتي الخالصه لك



​

 

[omani hack]

العفو شكرا لمرورك عزيزي

تحياتي

 

[لحن غجري]

الف شكر لك خيوو

ماعليك زووووووود

نتريا الزود من صوبك

لاحرم

 

[alshibli]

يمنع رفع المواضيع القديمة،،

يغلق،،