abohmam
03-08-2007, 04:09 AM
بسم الله الرحمن الرحيم
الموضوع: إجتهاد شخصي لإغلاق ثغرة الكونفق وتغيير
مسماه.. ووضع كونفق وهمي به بيانات وهمية.
الثغرة: على الرابط التالي ..
http://www.traidnt.net/vb/showthread.php?t=160079
الشرح: يحتوي على13 صورة مدعومة بالنص.
فكــرة: مميز + ksa-vb
البرامج المستخدمة في التطبيق: نسخة منتدى VB + محرر البي اتش بي php expert editor 3,3
لــتنـــزيل برنامج محرر البي اتش بي أضغط هنــا (http://www.traidnt.net/vb/showthread.php?t=48451)
نسأل الله أن تعم الفائدة وأن يجعلنا ممن يعملون طلباً في رضاه وغفرانه...
بسم الله نبدأ:
الخطوة 1:
نفتح مجلد includes الموجود داخل مجلد المنتدى.
http://www.abc4web.net/vb/imgcache/7.imgcache
الخطوة 2:
نضغط بالزر الأيمن للماوس على ملف config.php.php ونختار القائمة التي ستظهر :: إعادة تسميه :: ومن ثم نقوم بتسميته كما نشاء ولكن يجب حفظ الاسم .. وليكن مثلا كما في الشرح ksa-vb.php
http://www.abc4web.net/vb/imgcache/8.imgcache
http://www.abc4web.net/vb/imgcache/9.imgcache
الخطوة 3:
نقوم بفتح ملف ksa-vb.php.php والذي كان اسمه config.php
http://www.abc4web.net/vb/imgcache/10.imgcache
الخطوة 4:
نقوم بالضغط على القائمة Searchفي محرر البي اتش بي ونختار منها Replace
http://www.abc4web.net/vb/imgcache/11.imgcache
الخطوة 5:
تظهر لنا نافذة مكتوب في أعلاها Replace Text
ندخل في الخانة ( Text to find ) اسم الكونفق سابقاً وهو config.php
وندخل في الخانة التي اسفل منها ( Repalce with ) اسم الكونفق الجديد والذي سميناه ksa-vb.php
ثم نضغط على زر Replace All .
http://www.abc4web.net/vb/imgcache/12.imgcache
الخطوة 6:
انتهى تبديل اسم الكونفق السابق بالجديد ويظهر لنا اسم الكونفق الجديد في اخر سطر.
http://www.abc4web.net/vb/imgcache/13.imgcache
الخطوة 7:
في نفس ملف ksa-vb.php نضغط على القائمة ونختار منها ( Search ) ونختار من نفس القائمة ( Find )
http://www.abc4web.net/vb/imgcache/14.imgcache
الخطوة 8:
ستظهر لنا قائمة جديدة اسمها ( Find Text ) نختار منها القائمة الفرعية ( Find in files )
أمام الخانة ( Text to find ) نكتب اسم الكونفق السابق والذي اسمه config.php
ونحدد من خيار ( Search Directory Options ) مسار مجلد includes
ومن الخيار ( Where ) نختار Search in Directories
تم نضغط على زر OK
الهدف من ذلك البحث عن اسم الكونفق القديم في كل ملفات includes وتبديلها بالاسم الجديد ksa-vb.php
http://www.abc4web.net/vb/imgcache/15.imgcache
الخطوة 9:
ستظهر لنا نتائج البحث تحت ومسارات الملفات التي تحتوي على عبارة config.php
http://www.abc4web.net/vb/imgcache/16.imgcache
الخطوة 10:
نضغط على كل ملف ضغطتين بالماوس ونذهب للقائمة ونختار ( Search ) ومن القائمة ( Search ) نختار Replace
ستظهر لنا قائمة الاستبدال Replace وفيها خانتين
-نكتب في الخانة الأولى اسم الكونفق السابق config.php
-ونكتب في الخانة الثانية اسم الكونفق الجديد ksa-vb.php
ثم نضغط على زر Replace All .
وسنطبق الخطوة هذي في كل الملفات التي ظهرت في نتائج البحث ليتم استبدال اسم الكونق بالاسم الجديد .
http://www.abc4web.net/vb/imgcache/17.imgcache
http://www.abc4web.net/vb/imgcache/18.imgcache
http://www.abc4web.net/vb/imgcache/19.imgcache
الخطوة11:
بعد ذلك سنقوم بنفس الخطوات وسنحدد مسار مجلد الإدارة والذي اسمه admincp وسنقوم بنفس الخطوات في الخطوة رقم 8 و 9 و 10
الخطوة:12:
سنقوم أيضاً بعمل نفس الخطوات التي قمنا بها في مجلد admincp لمجلد المشرفين modcp
الخطوة13:
الآن ننسخ ملف config.php جديد ونضع فيه معلومات وهمية ونلصقه داخل مجلد includes
* الآن نقوم بخطوات التشفير لمن أراد التشفير ببرنامج الزند وهي على
الرابط التالي: http://www.abc4web.net/vb/showthread.php?t=1104
تمـ بحمــــد الله
تقبلوا ودي وتقديري
منقول عن أخيكم
مميـــــــز
الموضوع: إجتهاد شخصي لإغلاق ثغرة الكونفق وتغيير
مسماه.. ووضع كونفق وهمي به بيانات وهمية.
الثغرة: على الرابط التالي ..
http://www.traidnt.net/vb/showthread.php?t=160079
الشرح: يحتوي على13 صورة مدعومة بالنص.
فكــرة: مميز + ksa-vb
البرامج المستخدمة في التطبيق: نسخة منتدى VB + محرر البي اتش بي php expert editor 3,3
لــتنـــزيل برنامج محرر البي اتش بي أضغط هنــا (http://www.traidnt.net/vb/showthread.php?t=48451)
نسأل الله أن تعم الفائدة وأن يجعلنا ممن يعملون طلباً في رضاه وغفرانه...
بسم الله نبدأ:
الخطوة 1:
نفتح مجلد includes الموجود داخل مجلد المنتدى.
http://www.abc4web.net/vb/imgcache/7.imgcache
الخطوة 2:
نضغط بالزر الأيمن للماوس على ملف config.php.php ونختار القائمة التي ستظهر :: إعادة تسميه :: ومن ثم نقوم بتسميته كما نشاء ولكن يجب حفظ الاسم .. وليكن مثلا كما في الشرح ksa-vb.php
http://www.abc4web.net/vb/imgcache/8.imgcache
http://www.abc4web.net/vb/imgcache/9.imgcache
الخطوة 3:
نقوم بفتح ملف ksa-vb.php.php والذي كان اسمه config.php
http://www.abc4web.net/vb/imgcache/10.imgcache
الخطوة 4:
نقوم بالضغط على القائمة Searchفي محرر البي اتش بي ونختار منها Replace
http://www.abc4web.net/vb/imgcache/11.imgcache
الخطوة 5:
تظهر لنا نافذة مكتوب في أعلاها Replace Text
ندخل في الخانة ( Text to find ) اسم الكونفق سابقاً وهو config.php
وندخل في الخانة التي اسفل منها ( Repalce with ) اسم الكونفق الجديد والذي سميناه ksa-vb.php
ثم نضغط على زر Replace All .
http://www.abc4web.net/vb/imgcache/12.imgcache
الخطوة 6:
انتهى تبديل اسم الكونفق السابق بالجديد ويظهر لنا اسم الكونفق الجديد في اخر سطر.
http://www.abc4web.net/vb/imgcache/13.imgcache
الخطوة 7:
في نفس ملف ksa-vb.php نضغط على القائمة ونختار منها ( Search ) ونختار من نفس القائمة ( Find )
http://www.abc4web.net/vb/imgcache/14.imgcache
الخطوة 8:
ستظهر لنا قائمة جديدة اسمها ( Find Text ) نختار منها القائمة الفرعية ( Find in files )
أمام الخانة ( Text to find ) نكتب اسم الكونفق السابق والذي اسمه config.php
ونحدد من خيار ( Search Directory Options ) مسار مجلد includes
ومن الخيار ( Where ) نختار Search in Directories
تم نضغط على زر OK
الهدف من ذلك البحث عن اسم الكونفق القديم في كل ملفات includes وتبديلها بالاسم الجديد ksa-vb.php
http://www.abc4web.net/vb/imgcache/15.imgcache
الخطوة 9:
ستظهر لنا نتائج البحث تحت ومسارات الملفات التي تحتوي على عبارة config.php
http://www.abc4web.net/vb/imgcache/16.imgcache
الخطوة 10:
نضغط على كل ملف ضغطتين بالماوس ونذهب للقائمة ونختار ( Search ) ومن القائمة ( Search ) نختار Replace
ستظهر لنا قائمة الاستبدال Replace وفيها خانتين
-نكتب في الخانة الأولى اسم الكونفق السابق config.php
-ونكتب في الخانة الثانية اسم الكونفق الجديد ksa-vb.php
ثم نضغط على زر Replace All .
وسنطبق الخطوة هذي في كل الملفات التي ظهرت في نتائج البحث ليتم استبدال اسم الكونق بالاسم الجديد .
http://www.abc4web.net/vb/imgcache/17.imgcache
http://www.abc4web.net/vb/imgcache/18.imgcache
http://www.abc4web.net/vb/imgcache/19.imgcache
الخطوة11:
بعد ذلك سنقوم بنفس الخطوات وسنحدد مسار مجلد الإدارة والذي اسمه admincp وسنقوم بنفس الخطوات في الخطوة رقم 8 و 9 و 10
الخطوة:12:
سنقوم أيضاً بعمل نفس الخطوات التي قمنا بها في مجلد admincp لمجلد المشرفين modcp
الخطوة13:
الآن ننسخ ملف config.php جديد ونضع فيه معلومات وهمية ونلصقه داخل مجلد includes
* الآن نقوم بخطوات التشفير لمن أراد التشفير ببرنامج الزند وهي على
الرابط التالي: http://www.abc4web.net/vb/showthread.php?t=1104
تمـ بحمــــد الله
تقبلوا ودي وتقديري
منقول عن أخيكم
مميـــــــز