ظهور ثغرات في النسخه الجديده vBulletin 3.6.8

[Jawad]

بسم الله الرحمن الرحيم

قد تم اكتشاف 13 ثغره في النسخه الجديده vBulletin 3.6.8

مكتشف الثغره dr.saudi hacker

وبعد الفحص وجدت الثغرات

المجلدات المصابه


admincp
includes
inatall


بعد الفحص من قبلي
11 ثغره من نوع include (فايل انكود ) وثغرتين في مجلد includes من نوعcomand

الترقيع

اقفال المجلدات بجدار حمايه وحذف ملف inatall بالكامل

وونتظر التاكيد من مواقع السيكورتي

ارق تحيه

[متقروش]

يعطيك العافية اخوي جـواد

بس اننا في كل اصدار لمنتدى .. نحذف ملف inatall

ونقفل المجلدات المذكورة بجدار حماية

يعني مافيها شي جديد

يعطيك العافية يالغالي ونرجو موافاتنا باي ثغره فعليه تظهر

لك خالص التحية والتقدير

[Jawad]

العفو اخوي

[mr shaher]

thanks man for this

[SiHaT MaFia]

مشكــــوووور

[bishoe]

اخى هل يصلح عمل جدار نارى للمنتديات المجانية

[exxp]

ثغرة مجلد التنصيب معروفه
و يا رب تنجح في الإمتحانات و شكرآ للتنبيه

[djsmara]

أرجوكم ساعدوني أعطيكم ftp وصلحو المشكلة أخوكم djsmara من مصرblushingblushingblushing

[djsmara]

blushingblushingblushingblushingblushingblushingما يلفظ من قول إلا لديه رقيب عتيد مفضلكم من يتكلم عاوزكم ترمو vb3.6.8 في ftp عفوا عل ازعاج أخوكم djsmara من المغرب

[alemo_sobh]

شكرا جزيلا على المعلومه يا اخي الكريم

[kingsoft]

شكرا جدا علي التنبيه :)

[kingsoft]

طيب ممكن شرح الثغره ؟ :)

[nO4HarD]

السلام عليكم ورحمة الله وبركاته
تحيــاتي إليك أخي الكريم علي مبادرتك بكتابة الموضوع :)
ملحــوظه ...
من رابع المستحيــلات أن يقعوا مبرمجين ال php في ال vbulletin
بالوقوع في الاخطاء البرمجيه والتي تسمي بثغرات الفايل إنكلود (remote File include):)
أما بالنسبه لثغرات ال Command وهي ما تسمي بثغرات ال Remote Cammand Excution
فقد تم الكشــف عنها في نسخة ال vbulletin الجديده ولم يصاب بها ولو حتي ملف
الثغرات التي ظهرت في نسخة ال Vbulletin والتي كان لها تأثير بنسبة 50 علي حماية المنتدي
وقد تم نزولها في مواقع السيكيورتي
أما بالنسبه لمكتشف ال 11 ثغره هههههههههههههههههههههههههههههههههه والله ضحكت كتير لما سمعت رقم 11
المهم ياريت يبقي يورينا تاريخه العظيم في إكتشاف الثغرات ;)
ويورينا ثغرات هو مسجلها في مواقع سيكيورتي بإسمه :)
ولو إن انا عمري ما سمعت عنه :)
ولو تكلنا عن سر الحمايه علي التلات مجلدات
admincp
includes
install

1- admincp
طبعا كلنا عارفين ان ده مسار دخول لوحة تحكم المنتدي :)
عشان كده أكيد لازم نعمل عليها فايروول عشان لو حد معاه يوزر وباص المنتدي بتاع الادمن
ولو حصل عليهم بأي طريقه ما يقدرش يدخل لوحة تحكم المنتدي :)
ولو إن تخطي مشكلة الجدار الناري دي مشكله ليست بالعويصه ;)

2- Includes
وطبعا كلنا عارفين ان المجلد ده بيحتوي علي اهم ملف في موقعك كله :)
وهو ملف ال Config.php

3- install

طبعا مفيــش أي مانع انك تمسح مجلد install بأكمله :)
تحيــاتي إليك أخي الكريم مره أخري ;)
أخوك
nO4HarD

[المـ ـ ـدمـ ـ ـر]

مبدعععععععع لا هنت والله ماقصرت ياكثر الثغرات في النسخه والله توني ادري عنها

المهم مشكوووور على جهودك ولك مني كل شكر وتقدير

والسلام خير ختام

[البرباوي2020]

هب من الممكن ان تكون النسخه القادمه ملئية بالثغرات رغم توقع الكثير عدم وجود ثغرات بها

[Gaf_8008]

تسلم يا لغالى عندك حق الثغرة معروفه ويجب ان نعمل جدار حماية على كل الملفات التى تم ذكرها

[رحيل الغروب]

مشكوور اخوووي بس انا سووويت كل شي قلتووه بس للحين لم احااول افحص الثغراات القاها موجوده

[abo_sltan]

يسلمو

[NATRAN]

مشكووووووووووووووووووووووووووووووووور يالغالي

[bluevb]

اللًه يجازيك خير على التنبية

[xphp]

شكرا على التنبيه قبل ما أركب المنتدى

[أبن الاسلام]

thanks man for this