ترقيع لثغرة ال Spacer_open

جُرُوحْ

ربنا موجــــود
عضو مبارك
إنضم
24 يوليو 2007
المشاركات
907
مستوى التفاعل
13
النقاط
0
الإقامة
وطنى
كثير منا يشاهد منتديات يتم اختراقها عن طريق ال spacer_open

فكرة الترقيع : تغيير اسم قالب spacer_open الى

اى اسم اخر لا يعرفه الى انت

شرح الترقيع :

افتح ملف global.php

ثم ابحث عن

eval('$spacer_open = "' . fetch_template('spacer_open') . '";');
أنقر للتوسيع...


معنى الكود انه المتغير $spacer_open يقوم

بإستدعاء القالب spacer_open

سوف نقوم بتغيير اسم القالب الى اي اسم نريده وليكن مثلا

tooop

اي اننا سوف نستبدل الكود العلوي بهذا الكود
eval('$spacer_open = "' . fetch_template('tooop') . '";');
أنقر للتوسيع...


بذلك اصبح المتغير $spacer_open يقوم بإستدعاء القالب

tooop والقالب spacer_open ليس له اي فائدة

لم يبقى الى شئ بسيط

من لوحة التحكم

الاستايلات والقوالب

التحكم في الاستيلات ثم نقوم بإضافة قالب جديد باسم tooop

(طبعا يجب ان يكون اسم القالب متوافق مع الاسم اللى وضعته في

ملف global.php )

ثم تقوم بوضع التالي في هذا القالب

​

<!-- open content container -->
<if condition="$show['old_explorer']">
<table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px">
<else />
<div align="center">
<div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar
"​
​
​
>
<div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px">
</if>
​
​
أنقر للتوسيع...
​


ثم احفظ القالب وانتهى الشرح منقول

ام بالنسبة لرأى الشخصى كلما قدر المخترق الوصول الى المنتدى

اى قالب ممكن يأدي الغرض

ولو انه قالب Forumhome يكفي وايضآ والهيدر و الفوتور ​

​
​
 
أعلى