مهم جدا لمستخدمي مجلة الميكبورتال الام او مجلة ابن الخليج العربية( ثغرة جديدة)

[romaissa]

السلام عليكم ورحمة الله وبركاته


للذين يستخدمون النسخه الأم ولااعلم ان كانت نسخة ابن الخليج السابقه توجد بها هذه الثغرة

افتح ملف vb_board_functions.php وابحث عن


رمز Code:
$location = $_SERVER["REQUEST_URI"];

واستبدله بـ


رمز Code:
if (!$loc) { $location = "portale"; } else { $location = $loc; }

وهذه الثغرة تمكن المخترق من دخول المجلة باسم ادمن المنتدي

وهذا موضوع تابع للثغرة

سوالف سوفت (http://www.swalif.net/softs/swalif54/softs233830/index2.html)



المصدر

ِشبكة ابن الخليج (http://www.gulfson.com/vb/f79/t30345/)









https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©