فواصل » v2.0 http://portal.fwasl.com Wed, 16 Oct 2019 18:49:35 +0000 ar hourly 1 https://wordpress.org/?v=3.9.40 اكتشاف ثغرة جديدة فى مركز تحميل Traidnt UP v2.0 http://portal.fwasl.com/%d8%a7%d9%83%d8%aa%d8%b4%d8%a7%d9%81-%d8%ab%d8%ba%d8%b1%d8%a9-%d8%ac%d8%af%d9%8a%d8%af%d8%a9-%d9%81%d9%89-%d9%85%d8%b1%d9%83%d8%b2-%d8%aa%d8%ad%d9%85%d9%8a%d9%84-traidnt-up-v2-0/ http://portal.fwasl.com/%d8%a7%d9%83%d8%aa%d8%b4%d8%a7%d9%81-%d8%ab%d8%ba%d8%b1%d8%a9-%d8%ac%d8%af%d9%8a%d8%af%d8%a9-%d9%81%d9%89-%d9%85%d8%b1%d9%83%d8%b2-%d8%aa%d8%ad%d9%85%d9%8a%d9%84-traidnt-up-v2-0/#comments Sat, 04 Feb 2012 13:31:03 +0000 http://www.portal.fwasl.com/?p=13156


نوع الثغره:

SQL Injection

...
$traidnt->display("header.tpl");
$filekey=get($_GET['file']);
$filequery=$db->query("SELECT*FROM`files`WHERE`files`
.`file_key`='$filekey'LIMIT0,1");//vulnerableline
...

يتم ادخال المتغير $filekey مباشرة الى استعلام الـ SQL. يمكن استغلال هذه الثغرة, لإضافة استعلامات SQL خبيثة.

الترقيع:

استبدال ملف function.php الموجود داخل مجلد includes بمركز التحميل بالملف المرفق

function

]]> http://portal.fwasl.com/%d8%a7%d9%83%d8%aa%d8%b4%d8%a7%d9%81-%d8%ab%d8%ba%d8%b1%d8%a9-%d8%ac%d8%af%d9%8a%d8%af%d8%a9-%d9%81%d9%89-%d9%85%d8%b1%d9%83%d8%b2-%d8%aa%d8%ad%d9%85%d9%8a%d9%84-traidnt-up-v2-0/feed/ 0 تحميل هاك مولد الخرائط الاصدار الثاني sitemap v2.0 http://portal.fwasl.com/%d8%aa%d8%ad%d9%85%d9%8a%d9%84-%d9%87%d8%a7%d9%83-%d9%85%d9%88%d9%84%d8%af-%d8%a7%d9%84%d8%ae%d8%b1%d8%a7%d8%a6%d8%b7-%d8%a7%d9%84%d8%a7%d8%b5%d8%af%d8%a7%d8%b1-%d8%a7%d9%84%d8%ab%d8%a7%d9%86%d9%8a-s/ http://portal.fwasl.com/%d8%aa%d8%ad%d9%85%d9%8a%d9%84-%d9%87%d8%a7%d9%83-%d9%85%d9%88%d9%84%d8%af-%d8%a7%d9%84%d8%ae%d8%b1%d8%a7%d8%a6%d8%b7-%d8%a7%d9%84%d8%a7%d8%b5%d8%af%d8%a7%d8%b1-%d8%a7%d9%84%d8%ab%d8%a7%d9%86%d9%8a-s/#comments Sat, 28 Jan 2012 17:03:04 +0000 http://www.portal.fwasl.com/?p=12230 بسم الله الرحمن الرحيم

اليوم نقدم لكم النسخه الثانية من هاك مولد الخرائط الرائع  sitemap v2.0 اتمني ان تستفيدو منه وهوا هاك رائع فعلا لتحميل وشرح الهاك للي مستخدمين الهاك الاصدار الاول واللي ما استخدموه فقط عليك  متابعه شرح هاك مولد الخراط الاصدار الثاني sitemap v2.0

اقدم لكم اليوم الاصدار الثاني من هاك خرائطي

  • اسم الهاك : هاك خرائطي
  • الاصدار : 2.0
  • التوافق : vBulletin® Version 3.x.x
  • التوافق : vBulletin® Version 4.x.x
  • قيمة الهاك مع الحقوق : مجاني
  • قيمة الهاك بدون الحقوق :30 ريال .

الفرق بين الاصدارين :

  1. حذف المتغيرات من الرابط vb/maps.php?rss=d&page=1
  2. تحويل الروابط الى vb/thread1.xml
  3. بكل صفحه 1000 موضوع بدلا من 500 .
  4. متوافق مع جميع اصدارات vBulletin

طريقة التركيب :-

  • الملف ما يحتاج اي تعديلات
  • استبدل maps.php بالقديم
  • ارفع ملف .htaccess داخل مجلد المنتدي
  • ملاحظه : اذا كان ملف .htaccess موجود . لا تستبدله 
  • فقط اضف التالي اسفله
رمز Code:
# XML FOR MAPS BY Y222.NET
RewriteRule ^forums.xml maps.php?cat=d 
RewriteRule ^thread([0-9]+).xml maps.php?rss=d&page=$1 [L]
الحين توجه الى رابط الملف
http://www.yoursite.com/vb/maps.php

طريقة إضافتها في قوقل :-

  • احذف الاضافه القديمه [للي ركبوا الاصدار الاول]
  • واضف الروابط الجديده
  • forums.xml <<< للاقسام
  • vb/thread1.xml <<< للمواضيع
  • التحميل من هنا : sitemap v2.0
]]> http://portal.fwasl.com/%d8%aa%d8%ad%d9%85%d9%8a%d9%84-%d9%87%d8%a7%d9%83-%d9%85%d9%88%d9%84%d8%af-%d8%a7%d9%84%d8%ae%d8%b1%d8%a7%d8%a6%d8%b7-%d8%a7%d9%84%d8%a7%d8%b5%d8%af%d8%a7%d8%b1-%d8%a7%d9%84%d8%ab%d8%a7%d9%86%d9%8a-s/feed/ 0