ثغرة خطيرة جدا في منتديات ال vBulletin 3.6.4

[Khaled]

1- إفتح ملف inlinemod.php الموجود داخل مجلد vBulletin

2- ابحث عن

كود PHP:

foreach ($postids AS $index => $postid) 
        { 
               if ($postids["$index"] != intval($postid)) 
            { 
                unset($postids["$index"]); 
            } 
        } 


3- إستبدله بـ:

كود PHP:

foreach ($postids AS $index => $postid) 
        { 
           $postids["$index"]=(int)$postids["$index"]; 
        } 


4- إبحث عن:

كود PHP:

foreach ($threadids AS $index => $threadid) 
        { 
            if ($threadids["$index"] != intval($threadid)) 
            { 
                unset($threadids["$index"]); 
            } 
        } 


5- إستبدله:

كود PHP:

foreach ($threadids AS $index => $threadid) 
        { 
           $threadids["$index"]=(int)$threadids["$index"]; 
        } 


بالتوفيق




 

[واحد من الناسـ]

يعطيكـ العافية أخوي

يلزمنا قسمـ للثغرات وطريقة أغلاقها

وننتظر جديدكـ أخوي


دمت بحفظ الله




 

[شبيـه الريـح]

إضافه

الثغرة تم حلها في النسخة الاخيرة 3.6.5

بارك الله فيك




 

[روحـ الكتمانـ]

جزاك الله خير ..

 

[أم أديم]

الله يعطيك العافية

لا عدمناك

 

[{.الفـيَـصْ ـل.}]

........

مشكور أخوي الله يعطيك الف عافيه

بارك الله فيك .. لك مني أجمل تحية وتقدير

........