ZuwaraNeT Blog Version 1.0 Beta اول اعمالي!

عمل ممتاز أخي

سأقوم بتجربه المدونه , هل يمكنني إقتباس ما أشاء من الكود :)

طبعا هي مفتوحة المصدر لذلك ربما آخذ كيفيه عمل تنصيب للمدونه وأدمجها مع المجله التي أقوم بعملها

وربما نعمل سويا على تطوير المدونه والجله بإذن الله

+1

:) فتحت بعض الملفات سريعا وجدت أن هناك ثغره حقن السيكول

sql injection

في هذا المكان من الكود :

	$user_session = $_SESSION['user'];
	$pass_session = $_SESSION['pass'];
	$sql_session = $db->query("select * from administrators where username='$user_session' and userpass='$pass_session' LIMIT 0 , 1 ");

سطر : 18

صفحة : edit-section-sql.php

مسار : root\admincp

خطأ فني :) ظننت أن كلمة سيشن = ريكويست :)

السلام عليكم

اخي bastr3 انا سعيد بمرورك وابداء رأيك بس لم افهم هل وجود للثغرة ام لا؟..وبخصوص الاقتباس فاقتبس ما شئت بشرط حفظ الحقوق

اقتباس

وربما نعمل سويا على تطوير المدونه والجله بإذن الله

يشرفني ذلك

وشكرا مرة اخرى

السلام عليكم و رحمة الله

اهنئك على هذا العمل المميز و نتمنى مشاهدة المزيد من البرامج العربية

قمت بتنزيل البرنامج و سأحاول تجريبه و بإذن الله سأبلغك عن أي ملاحظات حوله

اتمنى لك التوفيق و اتمنى لبرنامجك التطور و النجاح

لايوجد ثغرات حتى الآن , أنت تستخدم فريم ورك شاهدته في أكثر من موقع وهذا الفريم وورك يعتمد على كلاسز كثيره منها الخاص في قواعد البيانات وأظن أنه يقوم بعمل تنظيف للمدخلات وبهذا ترتاح من ثغرات السيكول إنجيكشن

salama77 كتب:

السلام عليكم و رحمة الله

اهنئك على هذا العمل المميز و نتمنى مشاهدة المزيد من البرامج العربية

اتمنى لك التوفيق و اتمنى لبرنامجك التطور و النجاح

وعليكم السلام ورحمة الله

اشكرك اخي الكريم على الرد :)

اقتباس

قمت بتنزيل البرنامج و سأحاول تجريبه و بإذن الله سأبلغك عن أي ملاحظات حوله

اتمنى ذلك..وانا في انتظارك

bastr3 كتب:

لايوجد ثغرات حتى الآن , أنت تستخدم فريم ورك شاهدته في أكثر من موقع وهذا الفريم وورك يعتمد على كلاسز كثيره منها الخاص في قواعد البيانات وأظن أنه يقوم بعمل تنظيف للمدخلات وبهذا ترتاح من ثغرات السيكول إنجيكشن

شكراً لك على المتابعة :wink:

والسلام عليكم

السلام عليكم

هذا مثال للمدونة :)

http://zuwaranetblog.vacau.com/blog

جاري التجريب ان شاء الله تكون اول خطوة على الطريق الصحيح

وانا شخصيا سأستفيد من هذا السكربت.

بالموفقية

يعطي العافيه على المجهود الرائع

وربنا يوفقك للأفضل

أخوك الحيين أبن :)

اقتباس

جاري التجريب ان شاء الله تكون اول خطوة على الطريق الصحيح

وانا شخصيا سأستفيد من هذا السكربت.

بالموفقية

اتمنا لك الاستفادة خووي..

الحيين أبن كتب:

يعطي العافيه على المجهود الرائع

وربنا يوفقك للأفضل

أخوك الحيين أبن :)

اجمعين..

ومشكروين على المرور الطيب

السلام عليكم ورحمة الله وبركاته

اقدم لكم شرح لإختصار المقالات في الصفحة الرئيسية والاقسام لسكربت مدونة زوارة نت الاصدار الاول والتجريبي ZuwaraNeT Blog Version 1.0 Beta

اتبع الشرح

في البداية قم بإضافة قالب show_thread.tpl الموجود على الرابط التالي في مجلد القوالب templates الموجود داخل ملف الستايل

المسار

styles/default/templates

حيث ان default هو اسم مجلد الستايل

تحميل القالب مضغوط

http://zuwara.net/UP1/show_thread.rar

ثم افتح قالب thread.tpl وابحث عن :

{$th_z[d_z].thread}

استبدله بـ:

 

{$th_z[d_z].thread|substr:0:3000}ـ........

حيث ان الرقم الـ3000 هو عدد الحروف الظاهرة.. طبعا يحسب في حروف الاتش تي ام ال الـHTML وليس حروف التي تظهر لك على المتصفح

يعني ربما يكون موضوع اطول من موضوع اذا كان الموضوع يوجد به تاثيرات اكثر من الموضوع الاخر ..المقصود بالتأثيرات :تلوين الموضوع بعدة الوان,تحجيم خط الموضوع باحجام مختلفة..ووالخ

ويمكن تغيير الرقم الى 4000 او 5000 او اكثر حسب ما يتناسب معك

****

ثم افتح ملف show.php

ابحث عن

$template->display("thread.tpl");

واستبدله بـ:

 

$template->display("show_thread.tpl");

وشئ اخير

تعديل في اللغة عن طريق ملف language.php الموجود داخل مجلد language

ابحث عن:

$lang['show_add_comment'] = "مشاهدة/اضافة تعليق";

واستبدله بـ:

$lang['show_add_comment'] = "المزيد/اضافة تعليق";

او اي تعديل اخر يتناسب معك

انتهى

اذا واجهتك اي مشكلة انا في الخدمة

والسلام عليكم