المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : شرح / ترقيع الثغرة الشهيرة Spacer_Open بسهوله جدا


Coderg
10-29-2009, 06:05 PM
http://www.4m4y.com/up//uploads/images/4m4y.com-64fa8130a1.gif (http://www.coderg.com/vb/showthread.php?p=967#post967)

أخوانى الكرام اهلا ومرحبـا بكم
ونظرا لطلب احد الاخوة تريقة ترقيع الثغرة الشهيرة

\\ (http://www.coderg.com/vb/showthread.php?p=967#post967)Spacer_Open (http://www.coderg.com/vb/showthread.php?p=967#post967) // (http://www.coderg.com/vb/showthread.php?p=967#post967)

وهى احد ثغرات الاسكريبت الشهير

// (http://www.coderg.com/vb/showthread.php?p=967#post967)vBulletin (http://www.coderg.com/vb/showthread.php?p=967#post967)\\ (http://www.coderg.com/vb/showthread.php?p=967#post967)

----------------------- (http://www.coderg.com/vb/showthread.php?p=967#post967)

:: أولا الشرح بدون صور :: (http://www.coderg.com/vb/showthread.php?p=967#post967)

الخطوة الاولى

أولا ادخل على لوحة تحكم منتداك من خلال الرابط التالى

Www.000.com/vb/Admincp (http://www.coderg.com/vb/showthread.php?p=967#post967)

مع أستبدال 000 باسم موقعـك

ثم ادخل على

||
/\

الاستايلات والقوالب

||
/\

البحث عن القوالب

||
/\

وابحث عن القالب التالى

||
/\

Spacer_Open

||
/\

وقوم بنسخ محتوى القالب فى تيكست عندك

||
/\

ثم بعد ذلك ادخل على

||
/\

التحكم بالاستايلات

||
/\

واختـار اضافة قالب جديد

||
/\

وقوم بتسمية القالب بـأى اسم تريد
ثم اضف محتوى التيكست داخل القالب الجديد

||
/\

طبق الخطوة السابقة الى جميع الاستايلات

||
/\

الان ادخل على ال Ftp ثم ادخل على المسار التالى

||
/\

www/vb

||
/\

ثم قوم بتنزيل الملف

Global.Php (http://www.coderg.com/vb/showthread.php?p=967#post967)

||
/\

وابحث بداخل الملف على

eval('$spacer_open = "' . fetch_template('spacer_open') . '";');

وقوم باستبدال كلمة ال

Spacer_Open

بـاسم القالب الى انت اضفته

وبعد ذلك ارفع ملف

Global.Php

الى موقعك مرة اخرى

-------------------------------------------------- (http://www.coderg.com/vb/showthread.php?p=967#post967)

:: الشرح المصور :: (http://www.coderg.com/vb/showthread.php?p=967#post967)

كل ماعليك ان تتبع الخطوات التى فى الصورة التالي

http://www.4m4y.com/up//uploads/images/4m4y.com-a6fe2a7a18.gif (http://www.coderg.com/vb/showthread.php?p=967#post967)

-------------------------------------------------- (http://www.coderg.com/vb/showthread.php?p=967#post967)

وبكده يكون شرح الترقيع انتهى

ولتحميل محتوى ملف ال Spacer_Open جاهز

||
/\

كل ماعليك ان تختــار احد السيرفرات التالية

http://www.4m4y.com/4m4y.com/Gaf_8008.gif

RapidShare (http://rapidshare.com/files/299646662/Spacer-Open.Www.Coderg.Com.rar.html) / MegaUpload (http://www.megaupload.com/?d=9A396TJ4) / MediaFire (http://www.mediafire.com/?hdoytlautre)/ Zshare (http://www.zshare.net/download/676601560c2d5c91/)
Badongo (http://www.badongo.com/file/18104966)/ DepositFiles (http://www.coderg.com)/ HostFile (http://hotfile.com/dl/16117495/fdf493f/Spacer-Open.Www.Coderg.Com.rar.html)/ 2Shared (http://www.2shared.com/file/8761367/f8865f41/Spacer-OpenWwwCodergCom.html)

http://www.4m4y.com/4m4y.com/Gaf_8008.gif

ويــارب اكون وفقت اخوكم فى الله

احمـــــــــــد

smsm99999
10-29-2009, 06:30 PM
الله يوفقك اخى شرح رائع

smsm99999
10-29-2009, 10:24 PM
طيب ماانا لما بفتح القالب

ممكن انى اغير اسمه واعمل حفظ وبعدين اغير اسمه فى ملف Global.Php



صح ولا انا غلطان ؟

كدة يبقى اسهل

Coderg
11-02-2009, 09:30 PM
طيب ماانا لما بفتح القالب

ممكن انى اغير اسمه واعمل حفظ وبعدين اغير اسمه فى ملف global.php



صح ولا انا غلطان ؟

كدة يبقى اسهل

لا لا عشان تجنب الاخطـاء الافضل كمـا وجدت فى الموضوع باذن الله

ابو ناصر
06-09-2010, 11:36 PM
بارك الله فيك يالغالي

ابو ناصر
06-10-2010, 08:04 AM
يالغالي بعد تضبيق الشرح طلع عندي صندوق المحادثة

كذا

http://dc04.arabsh.com/i/01589/mx5khs4ghdbp.jpg


وشكرا

Coderg
06-10-2010, 11:22 PM
أرفع الملفات حبيبى الى انت عدلت عليهـا مرة اخرى وعدل عليهـا مع تطبيق الشرح واحده واحده
حتى لايحصل اى مشاكل معاك

ابو ناصر
06-11-2010, 11:02 AM
يعطيك العافيه يالغالي

حل مشكلتي هي

eval('$spacer_open = "' . fetch_template('spacer_open') . '";');

معنى الكود انه المتغير $spacer_open يقوم بإستدعاء القالب spacer_open

سوف نقوم بتغيير اسم القالب الى اي اسم نريده وليكن مثلا ahmod

اي اننا سوف نستبدل الكود العلوي بهذا الكود

eval('$spacer_open = "' . fetch_template('ahmod') . '";');


بذلك اصبح المتغير $spacer_open يقوم بإستدعاء القالب ahmod والقالب spacer_open ليس له اي فائدة

يعطيك العافيه وماقصرت دمت بخير