السلام عليكم و رحمة الله و بركاته
ترقيع ثغرة في المجلة نسخ 7.3
درجة الخطورة : متوسط
الترقيع
افتح ملف engine/classes/parse.class.php وابحث فيه عن
رمز PHP:
<code style="white-space:nowrap"> <code> $find= array(
'/about:/si',
'/vbscript:/si',
"'\[quote\]'si",
"'\[quote=(.+?)\]'si",
"'\[/quote\]'si",
);
$replace=array(
"about<b></b>:",
"vbscript<b></b>:",
"<!--QuoteBegin--><div class=\"quote\"><!--QuoteEBegin-->",
"<!--QuoteBegin \\1 --><div class=\"title_quote\">{$lang['i_quote']} \\1</div><div class=\"quote\"><!--QuoteEBegin-->",
"<!--QuoteEnd--></div><!--QuoteEEnd-->",
);
</code> </code>
استبدله بـ
رمز PHP:
<code style="white-space:nowrap"> <code> $find= array(
'/about:/i','/vbscript:/i','/onclick/i','/onload/i','/onunload/i','/onabort/i',
'/onerror/i','/onblur/i','/onchange/i','/onfocus/i','/onreset/i','/onsubmit/i',
'/ondblclick/i','/onkeydown/i','/onkeypress/i','/onkeyup/i','/onmousedown/i',
'/onmouseup/i','/onmouseover/i','/onmouseout/i','/onselect/i','/javascript/i',
"'\[quote\]'si",
"'\[quote=(.+?)\]'si",
"'\[/quote\]'si",
);
$replace=array(
"about:","vbscript<b></b>:","onclick","onload","onunload",
"onabort","onerror","onblur","onchange","onfocus",
"onreset","onsubmit","ondblclick","onkeydown","onkeypress",
"onkeyup","onmousedown","onmouseup","onmouseover",
"onmouseout","onselect","javascript",
"<!--QuoteBegin--><div class=\"quote\"><!--QuoteEBegin-->",
"<!--QuoteBegin \\1 --><div class=\"title_quote\">{$lang['i_quote']} \\1</div><div class=\"quote\"><!--QuoteEBegin-->",
"<!--QuoteEnd--></div><!--QuoteEEnd-->",
);
</code> </code>
لا ضرر من حفظ نسخة من الملف في جهازك قبل التعديل عليه
ملاحظة : تم تطبيق الترقيع على موقعي
نسخة من التعديل بالمرفقات و يستحسن استعمالها افضل من الموجودة في الموضوع
مصدر الموضوع http://www.ssdaa.com/vb/showthread.php?t=8556
كل التوفيق اخواني اتمناه لكم
الملفات المرفقة [TR]
ssdaa.com.txt (2.1 كيلوبايت, عدد مرات المشاهدة 45 مرة) [/TR]
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى©
رد مع اقتباس
