Bakenam
04-05-2009, 06:51 AM
السلام عليكم ورحمة الله وبركاته
اولا..
حل الثغرة للصندوق الماسي حتى الان لايوجد لها ترقيع ولكن ستلقون اسفل الموضوع الازرار الاضافية افضل من هذا الهاك
تم إصدار الصندوق الماسي من أخي أبو عمر ( الدربيل ) قبل مده من الزمن وكان يحتوي على كم هااااااااائل من الأزرار التي أرى من وجهة نظري الشخصيه أنها كثيره وليست لازمه .
قمت بإخبار أخي أبو عمر ( الدربيل ) قبل يومين على ثغرات بهذا الصندوق من نوع XSS وعلى مايبدوا أن الرجل غير متفرغ هذه الأيام للرد لذلك وجب التنبيه لهذا الأمر حتى يتم السرعه في تعطيل هذه الأزرار التي تحمل هذه الثغرات:
الثغرات موجوده بالرموز التاليه:
كود HTML:
[a7la1]
[3mr]
[all1]
[button]
[mtohg]
[sor2]
[sor1]
[shr71]
[shfaf]
[ash3h]
[rmade]
[m3kos]
[shfaf1]
[aldl]
[mn7ot1]
[mn7ot2]
[mshosh1]
[mtmoeg]
[mshosh2]
[shfaf2]
[mshosh3]
[mshosh4]
[mark]
[glow1]
[glow]
كل هذه الرموز متنوعة الاستخدام مابين الصور ومابين الاستايل
والمشكله بها انه لا يتم فحص مدخلات الصور في خانة src من مايؤدي الى ادخال تعليمات جافا سكربت لكي تتحقق ثغرة XSS وأيضاً الكلام ينطبق على العناصر التي يتم إدخالها داخل عناصر الاستايل style لبعض هذه الرموز.
العمل الان :
قم بإيقاف الهاك حتى يقوم أخي أبو عمر بإصدار الترقيع لهذه الرموز أو تركيب هاك أزرار إضافيه لنسخ 3.5 فأنا أنصح به منذ مده ولكن الأغلب يميل الى الزخرفه وكثرة الازرار.
أرجو المعذره على الانتقاد ولكن هذا من المصلحه العامه.
ثانيا
..
تنبيه : الى كل من ركب الصندوق الماسي ان يوقف هذا الهاك او يحذفه ويخليه مثل قبل أي يعكس تركيبه كيف ركبه يحذفه مثل ماركبه تماام وعقبها يركب بداله الازرار الاضافية بشكله الجميل المميز .. اليكم عني
الشرح + الهاك : الازرار الاضافية
هاك أزرار إضافية إلى محررات الـ vbulletin للنسخة 3.5 و هو عبارة عن سطر من الأزرار لإجراء عدة تأثيرات على النصوص.
التحميل : هنا (http://www.7beebi.com/vb/uploaded/1/extratools3.zip)
*****************المزايا *****************
1- زر تنسيق الشعر.
2- زر الإطارات.
3- زر تدرج الألوان.
4- زر الوميض.
5- زر البريق.
6- زر التظليل.
7- زر إدراج خط فاصل.
8- زر الكي بورد العربي .
9- رفع الصور (للأعضاء فقط).
10- زر إخفاء النص -حتى يتم الرد على الموضوع.
11- زر الوضع الإشعاعي.
12- زر الرييل بليير.
13- زر الفلاش.
14- زر الميديا بليير.
15- زر وضع مصغر للصور الكبيرة
16- أزرار تحريك النص - يمين+شمال+فوق+تحت.
17- زر إلغاء التنسيق.
18-(جديد) زر تحويل الحروف الإنجليزية إلى عربية.
19-(جديد) زر تلوين النصوص.
************ النسخة و آخر التحديثات ***************
رقم الإصدارة 3.4-
1- اصلاح خلل في الإطارات.
2- توافقية اكثر مع الفير فوكس.
3- إضافة عدد 2 إطارات جدد (بواسطة الدبلوماسي ).
4- إصلاح مشكلة في تصغير الصور و الفلاش عند عدم وجود الملف مما يسرع من فتح الصفحات.
رقم الإصدارة 3.3-
1- إضافة كود للتوافق مع النسخ التي كانت تستخدم الماسي والسحري .
2- إضافة الكيبور العربي .
2- إضافة تحويل الحروف الإنجليزية إلى عربية.
4- إضافة تلوين النصوص.
5- توافقية بنسبة 60% مع المتصفح الفاير فوكس.
6- فصل البلوق إلى ملف خاص.
رقم الإصدارة 3.1:-
1- تم إضافة كود للتوافق مع النسخة التي تم تحديثها من المنتديات 3.0 .
2- تحسين الأيقونات من الأخ أبو إياس .
2- إضافة تحسينات أمنية.
رقم الإصدارة 3:-
1- التوافق مع الإصدار 3.5.1.
2- في حالة تعطيل أي من المزايا فإن النص فقط هو الذي يظهر.
3- إصلاح أيقونة مركز رفع الملفات.
4- ليس هناك حاجة بعد الآن لتحديث الصفحة حتى يظهر النص الذي تم تطبيق المؤثرات عليه.
*********** التركيب ****************
الرجاء متابعة التسلسل بدقة
أولاً:-
ارفع محتوى المجلد upload إلى مجلد منتداك الرئيسي.
ثانياً:-
افتح مجلد Templates
ستجد ثلاث ملفات
وهي بنفس اسماء التمبلت التي يجب التعديل عليها
استبدل التمبلت بالكامل لكلٍ من
editor_toolbar_on
showthread_quickreply
أما headinclude
فقط أضف محتواه إلى أخر سطر فيه
ثالثا:-
قم باستيراد product-extra_tools
عن طريق
http://XXXXX/vb/admincp/plugin.php?do=productadd (http://xxxxx/vb/admincp/plugin.php?do=productadd)
مع استبدال XXXXX
برابط موقعك
****************** سؤال وجواب *************************
س1- قمت بإتباع جميع الخطوات, لكن عند إدراج النصوص تظهر وبجانبها أقواس؟
ج1- قم بتحديث العدادات و بالأحرى Rebuild Post Cache, و تأكد من تفعيل نظام الإضافات في منتداك.
س2- أجريت التعديل على التمبلت لكن الأيقونات لا تظهر؟
ج2- إن الأيقونات لا تظهر إذا كان خيرات الهاك على الوضع المعطل, عند رفعك للهاك من لوحة التحكم فإنه يعمل على تفعيل جميع الخيارات
لذالك قد تضطر لإزالته وتركبيه من جديد.
س3- كيف يمكن أن أعطل احد الوظائف من الهاك؟
ج3- بعد الدخول على خيرات المنتدى من لوحة التحكم ستجد خيار (خيارات الأزرار الإضافية) ومن خلاله تستطيع تفعيل أو تعطيل الأزرار والوظائف.
س4- هل يعمل هذا الهاك على الإصدارات السابقة من المنتديات؟
ج4- لا. فقط على الإصدارات 3.5 ولن يتم عكس التوافق مع الإصدارات السابقة.
س5- عند الضغط على الأيقونات لا يظهر أي شيء؟
ج5- تأكد من رفع محتوى المجلد client****** إلى ما يقابله في مجلد منتداك.
س6- كيف يمكن تحديد المجلد الهدف و عدد المشاركات و امتداد الملفات و الحجم للصور المرفوعة عن طريق رفع الصور؟
ج6- قم بفتح الملف beebi.php الموجود في مجلد client******
و ابحث عن $absolute_path لتحديد مسار مجلد الهدف,
و $limit_size لحجم الملفات المرفوعة,
و $extensions لامتدادات الصور.
س7- تم تركيب الهاك بنجاح وجميع الوظائف تعمل لكن عند رفع صورة تظهر رسالة (خطأ... غير قادر على رفع الصورة)؟
ج7- يجب عليك إنشاء مجلد أسمه uploaded على مجلد المنتدى مع إعطائه صلاحيات 777 .
س8- هل يمكنني تطوير نسخة خاصة بي من هذا الهاك؟
ج8- عفواً. يرجى مراسلتي قبل كل شيء.
س9- لقد طورت بعض الوظائف بالهاك أو أضفت وظيفة جديدة و مرغوبة, هل يمكنك الاستفادة منها؟
اولا..
حل الثغرة للصندوق الماسي حتى الان لايوجد لها ترقيع ولكن ستلقون اسفل الموضوع الازرار الاضافية افضل من هذا الهاك
تم إصدار الصندوق الماسي من أخي أبو عمر ( الدربيل ) قبل مده من الزمن وكان يحتوي على كم هااااااااائل من الأزرار التي أرى من وجهة نظري الشخصيه أنها كثيره وليست لازمه .
قمت بإخبار أخي أبو عمر ( الدربيل ) قبل يومين على ثغرات بهذا الصندوق من نوع XSS وعلى مايبدوا أن الرجل غير متفرغ هذه الأيام للرد لذلك وجب التنبيه لهذا الأمر حتى يتم السرعه في تعطيل هذه الأزرار التي تحمل هذه الثغرات:
الثغرات موجوده بالرموز التاليه:
كود HTML:
[a7la1]
[3mr]
[all1]
[button]
[mtohg]
[sor2]
[sor1]
[shr71]
[shfaf]
[ash3h]
[rmade]
[m3kos]
[shfaf1]
[aldl]
[mn7ot1]
[mn7ot2]
[mshosh1]
[mtmoeg]
[mshosh2]
[shfaf2]
[mshosh3]
[mshosh4]
[mark]
[glow1]
[glow]
كل هذه الرموز متنوعة الاستخدام مابين الصور ومابين الاستايل
والمشكله بها انه لا يتم فحص مدخلات الصور في خانة src من مايؤدي الى ادخال تعليمات جافا سكربت لكي تتحقق ثغرة XSS وأيضاً الكلام ينطبق على العناصر التي يتم إدخالها داخل عناصر الاستايل style لبعض هذه الرموز.
العمل الان :
قم بإيقاف الهاك حتى يقوم أخي أبو عمر بإصدار الترقيع لهذه الرموز أو تركيب هاك أزرار إضافيه لنسخ 3.5 فأنا أنصح به منذ مده ولكن الأغلب يميل الى الزخرفه وكثرة الازرار.
أرجو المعذره على الانتقاد ولكن هذا من المصلحه العامه.
ثانيا
..
تنبيه : الى كل من ركب الصندوق الماسي ان يوقف هذا الهاك او يحذفه ويخليه مثل قبل أي يعكس تركيبه كيف ركبه يحذفه مثل ماركبه تماام وعقبها يركب بداله الازرار الاضافية بشكله الجميل المميز .. اليكم عني
الشرح + الهاك : الازرار الاضافية
هاك أزرار إضافية إلى محررات الـ vbulletin للنسخة 3.5 و هو عبارة عن سطر من الأزرار لإجراء عدة تأثيرات على النصوص.
التحميل : هنا (http://www.7beebi.com/vb/uploaded/1/extratools3.zip)
*****************المزايا *****************
1- زر تنسيق الشعر.
2- زر الإطارات.
3- زر تدرج الألوان.
4- زر الوميض.
5- زر البريق.
6- زر التظليل.
7- زر إدراج خط فاصل.
8- زر الكي بورد العربي .
9- رفع الصور (للأعضاء فقط).
10- زر إخفاء النص -حتى يتم الرد على الموضوع.
11- زر الوضع الإشعاعي.
12- زر الرييل بليير.
13- زر الفلاش.
14- زر الميديا بليير.
15- زر وضع مصغر للصور الكبيرة
16- أزرار تحريك النص - يمين+شمال+فوق+تحت.
17- زر إلغاء التنسيق.
18-(جديد) زر تحويل الحروف الإنجليزية إلى عربية.
19-(جديد) زر تلوين النصوص.
************ النسخة و آخر التحديثات ***************
رقم الإصدارة 3.4-
1- اصلاح خلل في الإطارات.
2- توافقية اكثر مع الفير فوكس.
3- إضافة عدد 2 إطارات جدد (بواسطة الدبلوماسي ).
4- إصلاح مشكلة في تصغير الصور و الفلاش عند عدم وجود الملف مما يسرع من فتح الصفحات.
رقم الإصدارة 3.3-
1- إضافة كود للتوافق مع النسخ التي كانت تستخدم الماسي والسحري .
2- إضافة الكيبور العربي .
2- إضافة تحويل الحروف الإنجليزية إلى عربية.
4- إضافة تلوين النصوص.
5- توافقية بنسبة 60% مع المتصفح الفاير فوكس.
6- فصل البلوق إلى ملف خاص.
رقم الإصدارة 3.1:-
1- تم إضافة كود للتوافق مع النسخة التي تم تحديثها من المنتديات 3.0 .
2- تحسين الأيقونات من الأخ أبو إياس .
2- إضافة تحسينات أمنية.
رقم الإصدارة 3:-
1- التوافق مع الإصدار 3.5.1.
2- في حالة تعطيل أي من المزايا فإن النص فقط هو الذي يظهر.
3- إصلاح أيقونة مركز رفع الملفات.
4- ليس هناك حاجة بعد الآن لتحديث الصفحة حتى يظهر النص الذي تم تطبيق المؤثرات عليه.
*********** التركيب ****************
الرجاء متابعة التسلسل بدقة
أولاً:-
ارفع محتوى المجلد upload إلى مجلد منتداك الرئيسي.
ثانياً:-
افتح مجلد Templates
ستجد ثلاث ملفات
وهي بنفس اسماء التمبلت التي يجب التعديل عليها
استبدل التمبلت بالكامل لكلٍ من
editor_toolbar_on
showthread_quickreply
أما headinclude
فقط أضف محتواه إلى أخر سطر فيه
ثالثا:-
قم باستيراد product-extra_tools
عن طريق
http://XXXXX/vb/admincp/plugin.php?do=productadd (http://xxxxx/vb/admincp/plugin.php?do=productadd)
مع استبدال XXXXX
برابط موقعك
****************** سؤال وجواب *************************
س1- قمت بإتباع جميع الخطوات, لكن عند إدراج النصوص تظهر وبجانبها أقواس؟
ج1- قم بتحديث العدادات و بالأحرى Rebuild Post Cache, و تأكد من تفعيل نظام الإضافات في منتداك.
س2- أجريت التعديل على التمبلت لكن الأيقونات لا تظهر؟
ج2- إن الأيقونات لا تظهر إذا كان خيرات الهاك على الوضع المعطل, عند رفعك للهاك من لوحة التحكم فإنه يعمل على تفعيل جميع الخيارات
لذالك قد تضطر لإزالته وتركبيه من جديد.
س3- كيف يمكن أن أعطل احد الوظائف من الهاك؟
ج3- بعد الدخول على خيرات المنتدى من لوحة التحكم ستجد خيار (خيارات الأزرار الإضافية) ومن خلاله تستطيع تفعيل أو تعطيل الأزرار والوظائف.
س4- هل يعمل هذا الهاك على الإصدارات السابقة من المنتديات؟
ج4- لا. فقط على الإصدارات 3.5 ولن يتم عكس التوافق مع الإصدارات السابقة.
س5- عند الضغط على الأيقونات لا يظهر أي شيء؟
ج5- تأكد من رفع محتوى المجلد client****** إلى ما يقابله في مجلد منتداك.
س6- كيف يمكن تحديد المجلد الهدف و عدد المشاركات و امتداد الملفات و الحجم للصور المرفوعة عن طريق رفع الصور؟
ج6- قم بفتح الملف beebi.php الموجود في مجلد client******
و ابحث عن $absolute_path لتحديد مسار مجلد الهدف,
و $limit_size لحجم الملفات المرفوعة,
و $extensions لامتدادات الصور.
س7- تم تركيب الهاك بنجاح وجميع الوظائف تعمل لكن عند رفع صورة تظهر رسالة (خطأ... غير قادر على رفع الصورة)؟
ج7- يجب عليك إنشاء مجلد أسمه uploaded على مجلد المنتدى مع إعطائه صلاحيات 777 .
س8- هل يمكنني تطوير نسخة خاصة بي من هذا الهاك؟
ج8- عفواً. يرجى مراسلتي قبل كل شيء.
س9- لقد طورت بعض الوظائف بالهاك أو أضفت وظيفة جديدة و مرغوبة, هل يمكنك الاستفادة منها؟