السلام عليكم ورحمة الله،
الترقيع مجرب وممضمون ،
المهم هادي صور لبعد الترقيع،
يكتب أي شيئ من أكواد html الخحبيثة ولن يجرى شيئ سوف يظهر على أنه نص عادي:
طريقة الترقيع:
إفتح الملف:
announcement.php
وابحث عن:
رمز PHP:
$vbulletin->input->clean_array_gpc('p', array(
'startdate' => TYPE_UNIXTIME,
'enddate' => TYPE_UNIXTIME,
'forumid' => TYPE_INT,
'title' => TYPE_STR,
'pagetext' => TYPE_STR,
'announcementoptions' => TYPE_ARRAY_BOOL,
'reset_views' => TYPE_BOOL,
));
اضف بعدها مباشرة:
رمز PHP:
$vbulletin->GPC['title'] = htmlspecialchars($vbulletin->GPC['title']);
هذا يرقع بالنسبة للعناوين اما بالنسبة لداخل الإعلان فهذا وضعته أيضا:
شرح] : شرح منع المراقب من اختيار تفعيل html في إضافة إعلان (ممكن يكون الحل للثغرة)
THE-PHP-LOVER
تحياتي ولا تنسوا الدعوة
hgjvrdu hglql,k geyvm hgYughkhj 10L10
09-03-2009, 10:40 PM
الترقيع المضمون لثغرة الإعلانات 10/10 
العرض العادي
المواضيع المتشابهه 
