شرح ترقيع ثغرة [ spacer_open ] لمنع تلغيم الإستايل وإختراق موقعك مع شرح مبسط !!!

DeleGnT

DeleGnT

Delegnt.net Moderator
copym.gif


الحمد لله الذي أنزل القرآن ورفع به الإنسان..
وجعله نورٌ للقلوب و الأبدان..

 و كرم أهله بالفوز بالدنيا و يوم يحشر الثقلان..

 و بشر حامليه و حفظته بالمغفرة و الرضوان..

و الفلاح و الفوز بالجنان..

ثم الصلاة و السلام على النبي الهادي العدنان..

 محمد بن عبدالله وآله وصحبه ومن سار على نهجه بإحسان..

اليوم تخفق مشاعرنا بالبشر والأنس..

اليوم مجدُ وعُز موصول بالأمس..

13790925.gif


جميعنا يعرف ان شركه VBulletin هي الرائده في مجال المنتديات

ولكن كما نعلم أيضاً وإن لم تكن تعلم فأعلم الآن بأن عيبها الوحيد هو كثره الثغرات التى تكتشف من حين الى آخر

قد يسأل البعض : لم علي أن أتبع ثغرات المنتدى فجوابي لهم : حتى لا يتم إختراق موقعكـ خلال ثوان

ومن هذة النقطة خطرت لى هذه الفكره وهى البحث عن جميع الثغرات المعروفه و جمعها في هذا الركن

حتى تصبح مرجع لكل من يبحث عن حماية حقيقية للموقع

28436637.gif


سد ثغرة [ spacer_open ] لمنع تلغيم الإستايل وإختراق موقعك من قبل المتطفلين

68914505.gif


دعوة صالحة في ظهر الغيب

زيارة ركن الحماية والثغرات بإستمرار لمتابعة حل مشاكل الثغرات الحديثة بالضغط هنا
​

36303376.gif


قم بالدخول إلى مجلد منتداك الرئيسي وليكن [ vB ] إدخل على المجلد

وقم بفتح الملف [ global.php ] بواسطة أي محرر سواء في جهازك أو أونلاين

قم بتغيير الكود

كود: 
[B][B][COLOR=darkolivegreen][COLOR=#000000][COLOR=#0000bb]fetch_template[/COLOR][COLOR=#007700]([/COLOR][COLOR=#dd0000]'spacer_open'[/COLOR][COLOR=#007700])[/COLOR][/COLOR][/COLOR][/B][/B]
إلى الكود

كود: 
[B][B][COLOR=darkolivegreen][COLOR=#000000][COLOR=#0000bb]fetch_template[/COLOR][COLOR=#007700]([/COLOR][COLOR=#dd0000]'DeleGnT_open'[/COLOR][COLOR=#007700])[/COLOR][/COLOR][/COLOR][/B][/B]
لاحظ بأنة يمكنك تغيير كلمة [ spacer ] إلى أي إسم تريدة ولكن يجب أن لا تفقد هذا الإسم أو تنساة

h11copy.png


وفي نفس الملف نقوم بتغيير الكود

كود: 
[B][B][COLOR=darkolivegreen][COLOR=#000000][COLOR=#0000bb]fetch_template[/COLOR][COLOR=#007700]([/COLOR][COLOR=#dd0000]'close_open'[/COLOR][COLOR=#007700])[/COLOR][/COLOR][/COLOR][/B][/B]
إلى الكود

كود: 
[B][B][COLOR=darkolivegreen][COLOR=#000000][COLOR=#0000bb]fetch_template[/COLOR][COLOR=#007700]([/COLOR][COLOR=#dd0000]'DeleGnT_close'[/COLOR][COLOR=#007700])[/COLOR][/COLOR][/COLOR][/B][/B]
لاحظ بأنة يمكنك تغيير كلمة [ close] إلى أي إسم تريدة ولكن يجب أن لا تفقد هذا الإسم أو تنساة

h11copy.png


قم بحفظ الملف وتوجة إلى لحة تحكم الإدارة [ admincp ] أو أي أسم قمت بتغييرة

سنقوم بإضافة قالبين في الإستايل

توجة إلى خيارات الإستايلات و القوالب > التحكم بالإستايلات > إضافة قالب جديد

أسم القالب الأول :- DeleGnT_open

أو الإسم الذي قمت بتحويلة

محتوى القالب الأول
كود: 
[B][B][COLOR=darkolivegreen][COLOR=#000000][COLOR=#007700]<!-- [/COLOR][COLOR=#0000BB]open content container [/COLOR][COLOR=#007700]--> 
<if [/COLOR][COLOR=#0000BB]condition[/COLOR][COLOR=#007700]=[/COLOR][COLOR=#DD0000]"$show['old_explorer']"[/COLOR][COLOR=#007700]> 
<[/COLOR][COLOR=#0000BB]table cellpadding[/COLOR][COLOR=#007700]=[/COLOR][COLOR=#DD0000]"0" [/COLOR][COLOR=#0000BB]cellspacing[/COLOR][COLOR=#007700]=[/COLOR][COLOR=#DD0000]"0" [/COLOR][COLOR=#0000BB]border[/COLOR][COLOR=#007700]=[/COLOR][COLOR=#DD0000]"0" [/COLOR][COLOR=#0000BB]width[/COLOR][COLOR=#007700]=[/COLOR][COLOR=#DD0000]"$stylevar[outertablewidth]" [/COLOR][COLOR=#0000BB]align[/COLOR][COLOR=#007700]=[/COLOR][COLOR=#DD0000]"center"[/COLOR][COLOR=#007700]><[/COLOR][COLOR=#0000BB]tr[/COLOR][COLOR=#007700]><[/COLOR][COLOR=#0000BB]td [/COLOR][COLOR=#007700]class=[/COLOR][COLOR=#DD0000]"page" [/COLOR][COLOR=#0000BB]style[/COLOR][COLOR=#007700]=[/COLOR][COLOR=#DD0000]"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"[/COLOR][COLOR=#007700]> 
<else /> 
<[/COLOR][COLOR=#0000BB]div align[/COLOR][COLOR=#007700]=[/COLOR][COLOR=#DD0000]"center"[/COLOR][COLOR=#007700]> 
    <[/COLOR][COLOR=#0000BB]div [/COLOR][COLOR=#007700]class=[/COLOR][COLOR=#DD0000]"page" [/COLOR][COLOR=#0000BB]style[/COLOR][COLOR=#007700]=[/COLOR][COLOR=#DD0000]"width:$stylevar[outerdivwidth]; text-align:$stylevar[left]"[/COLOR][COLOR=#007700]> 
        <[/COLOR][COLOR=#0000BB]div style[/COLOR][COLOR=#007700]=[/COLOR][COLOR=#DD0000]"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"[/COLOR][COLOR=#007700]> 
</if>[/COLOR][/COLOR][/COLOR][/B][/B]

:8:

h11copy.png


إسم القالب الثاني :- DeleGnT_close

أو الإسم الذي قمت بتحويلة

محتوى القالب الثاني
كود: 
[B][B][COLOR=darkolivegreen][COLOR=#000000][COLOR=#007700]<if [/COLOR][COLOR=#0000BB]condition[/COLOR][COLOR=#007700]=[/COLOR][COLOR=#DD0000]"$show['old_explorer']"[/COLOR][COLOR=#007700]>
 </[/COLOR][COLOR=#0000BB]td[/COLOR][COLOR=#007700]></[/COLOR][COLOR=#0000BB]tr[/COLOR][COLOR=#007700]></[/COLOR][COLOR=#0000BB]table[/COLOR][COLOR=#007700]>
<else />
  </[/COLOR][COLOR=#0000BB]div[/COLOR][COLOR=#007700]> 
 </[/COLOR][COLOR=#0000BB]div[/COLOR][COLOR=#007700]>
</[/COLOR][COLOR=#0000BB]div[/COLOR][COLOR=#007700]>
</if>
<!-- / [/COLOR][COLOR=#0000BB]close content container [/COLOR][COLOR=#007700]-->  [/COLOR][/COLOR][/COLOR][/B][/B]

:sm122:

h11copy.png


نقوم بطبيق هذا على جميع الإستايلات التي تستخدمها ..

:1:

74322355.gif


وها نحن نأتي وإياكم إلى ختام جولتنا المباركة , بين أفياء حديقتنا

وزهرات بساتيننا وشذا زهراتنا الفواحة .

بعد أن طـّوفنا فيها سوياَ فرأينا ما يعجب العين , وسمعنا ما يشنف الآذان ويطرب

الفؤاد، وإنه ليعز علينا الفراق بعد اجتماع والبعد بعد لقاء.

 يا من يعـز عـلـيـنـا أن نـفـارقـهـم وجـدانــنـا كل شيء بـعـدكـم عـــدم

 ولا يسعنا أحبتنا الكرام في هذا ، إلا أن ندعو الله لنا ولكم التوفيق

الذي جمّع شملنا في معهدنا المبارك

 وها هو وقت الوداع حان ..

وزمان البين آن وإلى لقاء قريب وعلى الأبداع نجتمع.

67179642.gif

​
 


يعطيك ربي العافيه على المجهود

عندي سؤال شنو الفائده ممكن التوضيح
تحياتي وحترامي
 


مبدع يعطيك العافية على مجهودك
نعم هيا والله ثغرة خطير الكثير منا يغفل عنها سلمت يا الغلاء
واسال الله ان يجعلها في ميزان حسناتك
 


يعطيك العافية اخي الغالي ابو ماجد ..

في كل مرة تكتب موضوع يزيد ابداعك وتميزك ..

تقبل مروري ..

//
 
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى