منتديات المجاوشي - شرح ترقيع واسترجاع المنتدي بعد اختراقه عن طريق spacer

شرح استرجاع المنتدي بعد اختراقه بثغره spacer_open
+
شرح ترقيع ثغره spacer_open
في الفترة الأخيرة ..
قام أحد أطفال النت بإختراق بعض من المنتديات عن طريق ثغرة تسمى spacer_open
الثغرة ظهرت في منتديات الجيل الثالث ، بالتحديد 3.6 و 3.7 ،
وهذا شرح مبسط لاسترجاع المنتدى بعد اختراقه + شرح الترقيع ،
1-قم بالدخول للوحة التحكم Cpanel كما في الصورة
http://files.fwasl.com/forum/images/sp.jpg

2-ندخل على الخيار الموضح في الصورة

http://files.fwasl.com/forum/images/sp1.jpg

3-من الأسفل إختار Php my Admin كما في الصورة

http://files.fwasl.com/forum/images/sp2.jpg

4-من اليمين إختر قاعدة البيانات الخاصة بالمنتدى المخترق :-

http://img530.imageshack.us/content....5/46013045.jpg

5-من الأعلى إختار SQL

http://files.fwasl.com/forum/images/sp3.jpg

6-في المربع الفارغ نضع هذا الكود

كود PHP:

رمز PHP:

UPDATE `template` SET `template` = ' ".(($show[''old_explorer'']) ? (" ") : (" "))."' WHERE `template`.`title` ='spacer_open' ;

بعدها سيعود المنتدى للعمل جيداً بعد ذلك ،

الآن يأتي دور الترقيع

افتح ملف Global.php في مجلد vb

ابحث عن

كود PHP:

كود PHP:

رمز PHP:

fetch_template('spacer_open')

استبدل spacer_open بأي شي اخر مثلا ksa4ever

بعدها اذهب للمنتدى ،
اذهب للتحكم بالاستايل
وقم باضافة قالب جديد وسمه ksa4ever وضع فيه التالي

[LEFT] <font color="#000000"><font color="#007700"> open content container -->

[/left[/left]

]

</div> ملحوظات :

1-يجب أن يتوافق اسم القالب مع الاسم في ملف global.php

2-يجب أن تقوم بعملية اضافة قالب مع كل ستايل موجود ،
ومع الستايلات التي تركبها مستقبلاً .

مودتي ..

</div></div>

أكثر...