المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : ثغــرات فــي 3.6.8 + طــريقة ســد الثغــرات ‏


Mr.ZeDo
10-01-2007, 01:20 AM
السلام عليكم ورحمه الله وبركاته


اليوم جايب لكم ثغرات النسخه 3.6.8 وهي كالتالي :

ملف includes/c l a s s _ p a i d _ s u b s c r i p t i o n s.php السطر 621
ملاحظة : الكود بدون فراغات لكم وضعت فراغات لتخطي التشفير


بدله بهذا الكود
if (file_exists(DIR . '/includes/paymentapi/class_' . $methodinfo['classname'] . '.php'))
{
require_once(DIR . '/includes/paymentapi/class_' . $methodinfo['classname'] . '.php');


وفي ملف includes/functions.php السطر 81


بدله بهذا الكود
if (preg_match('#^\w+$#', $classtype))
{
$classtype = strtolower($classtype);
if ($forcefile)
{
$classfile = preg_replace('#[^a-z0-9_]#i', '', $forcefile);
}
else
{
$classfile = str_replace('_multiple', '', $classtype);
}
require_once(DIR . '/includes/class_dm_' . $classfile . '.php');

وفي ملف includes/functions_cron.php في السطر 276
بدله بهذا الكود

if ($nextrun = build_cron_item($nextitem['cronid'], $nextitem))
{
include_once(DIR . '/' . $nextitem['filename']);
}

وفي ملف includes/functions_forumdisplay.php السطر 59

بدله بهذا الكود

if ($nextrun = build_cron_item($nextitem['cronid'], $nextitem))
{
include_once(DIR . '/' . $nextitem['filename']);
}


وفي ملف includes/functions_forumdisplay.php السطر 59

بدله بالتالي

// note: this function requires the use of $iconcache - include it in $specialtemplates!

ويمكنكم آلتآكد من آلثغرآت هذه من موقع آلشركه .. :)

وتحياتي لكم

The king
12-12-2007, 10:29 AM
الله يعطيك العافيه

ماجد
12-16-2007, 01:24 AM
مشكووووور ...!


وجزاك الله خير ..

الراقي
01-13-2008, 07:56 PM
مشكور

ساحر البسمة
01-15-2008, 07:10 PM
يعطيك العافيه يالذيب ...

ما قصرت طال عمرك.

ابومحمد
01-16-2008, 11:09 PM
مشكوور اخوي على طريقة سد الثغرات وربي لايحرمنا من جديدك

AlexKing
02-28-2008, 12:53 PM
شكرا جزيلا لك

ابو سوير
02-28-2008, 02:25 PM
شكرا جزيلا لك

تنين الصحراء
02-28-2008, 08:36 PM
يعطيك العافيه

wajdy
02-29-2008, 12:32 AM
مشكوور اخوي على طريقة سد الثغرات وربي لايحرمنا من جديدك

(فيصلـ)
03-26-2008, 04:34 PM
مشكور يالغلا بس كيف اعرف سطر الا فيه ثغره 276 او59
صعبه اعد سطر سطر هل تنفع معرفة السطر برنامج الفورنت بيج ؟

wajdy
03-26-2008, 05:06 PM
مشكوور اخوي على طريقة سد الثغرات وربي لايحرمنا من جديدك