طريقة إلغاء الاسماء المسجله [بثغرة] الفلود

[D3m-fny]

السلام عليكم

اعتقد الكثير يعلم بأمر ثغرة الفلود بالمنتديات والتي تجعل تسجيل ما يقارب 2000 عضو في دقائق

وكان يتطلب الامر حذف المسجلين يدوياً وهذا يأخذ وقت كبير او اعادة الباك آب للموقع مما يؤدي لفقد

المواضيع

الترقيع هو بتفعيل التحقيق من الصوره او تفعيل هاك الجنس او علم الدوله

بالنسبه الى المنتديات المصابه بهذه الثغره وسجلوا عندها اعضاء وبدل ان يحذفها يدويا ويستغرق وقت طوويل

الحل بسيط جداَ لحذف العضويات الوهميه

نفذ الامر التالي بقاعدة البيانات فقط لا غير

ولكن قبلها ابحث عن رقم اخر عضو مسجل قبل الثغره

استبدل xxx برقم العضويه الاخيره قبل تسجيل ثغرة الفلود

رمز PHP:
DELETE * FROM user WHERE userid > xxx ;
DELETE * FROM userfield WHERE userid > xxx ;
DELETE * FROM usernote WHERE userid > xxx ;
DELETE * FROM user ****field WHERE userid > xxx ;


وتحياتي لكم

[انا واااااحد]

الف شكر على الشرح الرائع

الله يعطيك العافيه

[xphp]

شكرا هذا جدا جميل لحماية المنتدى

[أبن الاسلام]

thanks man for this

[Mr.M]

مشكووووور اخى على الموضوع الرائع