السلام عليكم ورحمة الله وبركاته
ظهرت ثغرة الفوروم هوم وظهر معاناه الكل منها وللأسف نزلت الشروحات والدروس للمعالجة بعد حالة الإختراق عن طريق الفوروم هوم كما شرحها لنا الاخ العزيز علي لوشا ولم ينزل اي ترقيع لهذه الثغرة
لاحظنا من فترة قليلة حدوث 5 حالات إختراق لـ 5 منتديات علي سيرفر احد الشركات الاخوه لنا عن طريق نفس الثغرة مع العلم ان السيرفر به العديد من المنتديات المركبه عليه
وتسالنا لماذا لم يتم إختراق باقي المنتديات وجدنا ان الإجابة علي كل هذه التساؤلات هي هذه الطريقة والتي شرحتها الشركة الام VBulletin
والطريقة مجربة 10000% والحمد لله للحين ما تم إختراق بعدما تم عمل الطريقة كما شرحتها الشركة الأم
الطريقة بكل سهولة هي وضع رقم يوزر الادمن فى Superadmin و الـ undelete وإضافة كود به أي بي الحقيقي للأدمن فى ملف الكونج
اترككم مع الشرح
إفتح ملف الكونج Config.php وإبحث عن $undeletableusers وضع بعد علامة الـ = رقم يوزر الأدمن وهو فى الغالب رقم 1
كما فى الكود التالي
كود PHP:
// ****** UNDELETABLE / UNALTERABLE USERS ******
// The users specified here will not be deletable or alterable from the control panel by any users.
// To specify more than one user, separate userids with commas.
$undeletableusers = '1';
بعد ذلك قم بالبحث عن كلمة $superadministrators
وضع بعد علامة الـ = نفس رقم عضوية الادمن وهي كما تعودنا فى الغالب رقم 1
كما فى الكود التالي
كود PHP:
// ****** SUPER ADMINISTRATORS ******
// The users specified below will have permission to access the administrator permissions
// page, which controls the permissions of other administrators
$superadministrators = '1';
إضافة لعملية الحماية إذا اردت قم بإضافة هذا الكود بعد كلمة $superadministrators
مع تبديل الاي بي المذكور بالأي بي حقك انت
ولمعرفة الاي بي الحقيقي لك قم بزيارة هذا الموقع بتلاقي ظهر لك الاي بي الحقيقي لك
قم بإستبداله بالأي بي المذكور فى المثال
كود PHP:
if ($_SERVER['REMOTE_ADDR'] == '123.123.123.123')
{
$debug = 1;
} else {
$debug = 0;
}
قم بإستبدال الأي بي دا 123.123.123.123 بالأي بي حقك انت واضف الكود اسفل كلمة $superadministrators
وهذا الموقع اللي بيعرض لك الاي بي الحقيقي لك
http://www.whatismyip.com
هذه الطريقة مجربة 200% طبعاً والله أعلي وأعلم والحامي فى الأول والأخر هو الله تبارك وتعالي بس احنا بنعمل اللي علينا مش اكثر ولا اقل
ارجو ان اكون وفقت فى الطرح والنقل
المصدر الأصلي للموضوع الشركة الأم علي الرابط التالي
http://all-the-vb.com/vb/redirector....postcount%3D14 
8 - 2 - 2008, 01:44 PM
ترقيع ثغرة الفوروم هوم 
المواضيع المتشابهه 
العرض العادي
