إغلاق ثغرة الفلاش الخطيرة بالمنتديات. ـ[سامي عبد العزيز]ــــــــ[26 - 06 - 07, 03:31 ص]ـ ثغرة الفلاش من أصعب الثغرات ... ، لقد قام أخوان لى بمنتدى القراصنة العرب بتنزيل ثغرة الفلاش ... ، تخيل اول شىء عملوه الاعضاء للاسف الشديد قاموا بتجريب الثغرة على منتدى القراصنة ووضعوا الكود فى تواقيعهم مما ادى الى سقوط المنتدى وقامت الادارة بتغيير نسخة المنتدى بسبب هذه الثغرة. هناك طريقتين لحل هذه الثغره اول طريقه واسهل طريقه هى اضافه كلمه كوكي ((******)) الى قائمه الكلمات الممنوعه فى المنتدى وهذه سهله من لوحه التحكم اما الحل التانى لهذه الثغره فهو طويل شويه الحقيقه وعايزك تركز معايا مشكله الثغره فى ملف functions_bbcodeparse.php وحلها ايضا فى هذا الملف بسم الله بندا:- اسحب هذا الملف من مجلد المنتدى وعدل عليه كالتالى 1 - دور على الكود ده $ bbcodes['custom']['recurse']['highlight'][0] = array('replace_html' => "\\7"); بعده مباشره اضف هذا الكود [ php]// For Magic-Box Added By AL3NDALEEB $bbcodes['custom']['find']['[poem'] = '#\[poe[m](\s|"|"|\'|)(.*)\\1\](
|
|\r\n|\n|\r)??(.*)(
|
|\r\n|\n|\r)??\[/poe[m]\]#esiU'; $bbcodes['custom']['replace']['[poem'] = "handle_bbcode_normal('\\4', '\\2', '', 'poem')"; $bbcodes['custom']['recurse']['poem'][0] = array('handler' => 'handle_bbcode_normal'); $bbcodes['custom']['find']['[frame='] = '#\[frame=("|"|\'|)([0-9]+)[ ]+([0-9]+)[ ]*\\1\](
|
|\r\n|\n|\r)??(.*)(
|
|\r\n|\n|\r)??\[/frame\]#esiU'; $bbcodes['custom']['replace']['[frame='] = "handle_bbcode_normal('\\5', '\\2', '\\3', 'frame')"; $bbcodes['custom']['recurse']['frame'][0] = array('handler' => 'handle_bbcode_normal'); $bbcodes['custom']['find']['[grade='] = '#\[grade("|"|\'|)(.*)\\1\](
|
|\r\n|\n|\r)??(.*)(
|
|\r\n|\n|\r)??\[/grade\]#esiU'; $bbcodes['custom']['replace']['[grade='] = "handle_bbcode_normal('\\4', '\\2', '', 'grade')"; $bbcodes['custom']['recurse']['grade'][0] = array('handler' => 'handle_bbcode_normal'); $bbcodes['custom']['find']['--------------------------------------------------------------------------------'] = '#\[hr\]#esiU'; $bbcodes['custom']['replace']['--------------------------------------------------------------------------------'] = "handle_bbcode_normal('hr', '', '', 'hr')"; $bbcodes['custom']['recurse']['hr'][0] = array('handler' => 'handle_bbcode_normal'); $bbcodes['custom']['find']['--------------------------------------------------------------------------------'] = '#\[line\]#esiU'; $bbcodes['custom']['replace']['--------------------------------------------------------------------------------'] = "handle_bbcode_normal('line', '', '', 'hr')"; $bbcodes['custom']['recurse']['line'][0] = array('handler' => 'handle_bbcode_normal'); $bbcodes['custom']['find']['[flash='] = '#\[flash=("|"|\'|)(.*)\\1\](width=)\\1([0-9]+)\\1[ ]+(height=)\\1([0-9]+)\\1\[/flash\]#esiU'; $bbcodes['custom']['replace']['[flash='] = "handle_bbcode_normal('\\2', '\\4','\\6', 'flash')"; $bbcodes['custom']['recurse']['flash'][0] = array('handler' => 'handle_bbcode_normal'); $bbcodes['custom']['find']['[flash='] = '#\[flash=("|"|\'|)(.*)\\1\](height=)\\1([0-9]+)\\1[ ]+(width=)\\1([0-9]+)\\1\[/flash\]#esiU'; $bbcodes['custom']['replace']['[flash='] = "handle_bbcode_normal('\\2', '\\6','\\4', 'flash')"; $bbcodes['custom']['recurse']['flash'][1] = array('handler' => 'handle_bbcode_normal'); ¥