أهلا وسهلا بك زائرنا الكريم في منتدى دعم PBBoard الرسمي، لكي تتمكن من المشاركة ومشاهدة جميع أقسام المنتدى وكافة الميزات ، يجب عليك إنشاء حساب جديد بالتسجيل بالضغط هنا أو تسجيل الدخول اضغط هنا إذا كنت عضواً .

اعلانات PBBoard

تحديث أمني لجميع اصدارات الجيل الثاني Pbboard Security Patch for Pbboard 2.x.x

: موضوع مغلق

: تحديث أمني لجميع اصدارات الجيل الثاني Pbboard Security Patch for Pbboard 2.x.x

01-08-2012 09:48 مساءً

Soliman

A security issue has been discovered in PBBoard 2.x.x that could potentially allow a malicious user to Steal cookies and login to the community and administration panel When the function magic_quotes_gpc Off Settings in the server host And This update also includes View Hide cookies and Secure through Javascript code into your community.

Update includes all versions PBBoard of 2.x.x

Updated files
engine/systems/member.class.php
modules/admin/common.module.php
includes/functions.class.php

Download Patch to version 2.1.4
214_juy_patch.zip

: تم تحرير الموضوع بواسطة :Soliman بتاريخ: 02-08-2012 05:04 صباحاً

214_juy_patch.zip تحميل zip مرات التحميل :(550)
الحجم :(16.63) KB

: تحديث أمني لجميع اصدارات الجيل الثاني Pbboard Security Patch for Pbboard 2.x.x

01-08-2012 10:07 مساءً [1]

Soliman

Patching the application of the other versions:

Open the file: includes/functions.class.php
Search for:

CODE


    /**
	* Check if delicious cookie is here or another eat it mmmm 
	*/
    function IsCookie($cookie_name)
	{
	    global $PowerBB;

	    return empty($PowerBB->_COOKIE[$cookie_name]) ? false : true;
	}

Replace with:

CODE

/**
	* Check if delicious cookie is here or another eat it mmmm 
	*/
    function IsCookie($cookie_name)
	{
	    global $PowerBB;
	   // I hate SQL injections
	   $PowerBB->_COOKIE[$cookie_name] = $PowerBB->functions->CleanVariable($PowerBB->_COOKIE[$cookie_name],&#39;sql&#39;);
	   // I hate XSS
	   $PowerBB->_COOKIE[$cookie_name] = $PowerBB->functions->CleanVariable($PowerBB->_COOKIE[$cookie_name],&#39;html&#39;);
	    return empty($PowerBB->_COOKIE[$cookie_name]) ? false : true;
	}

Open the file: modules/admin/common.module.php
Search for:

CODE

$username = $PowerBB->_COOKIE[$PowerBB->_CONF[&#39;admin_username_cookie&#39;]];

Replace with:

CODE

	 if ($PowerBB->functions->IsCookie($PowerBB->_CONF[&#39;admin_username_cookie&#39;])
	and $PowerBB->functions->IsCookie($PowerBB->_CONF[&#39;admin_password_cookie&#39;]))
	{
	   $username = $PowerBB->_COOKIE[$PowerBB->_CONF[&#39;admin_username_cookie&#39;]];

Search for:

CODE


    }

    function _CommonCode()

Replace with:

CODE

	 }
    }

    function _CommonCode()

Open the file: engine/systems/member.class.php
Search for:

CODE

setcookie($this->Engine->_CONF[&#39;username_cookie&#39;],$param[&#39;username&#39;],$param[&#39;expire&#39;]);
		  setcookie($this->Engine->_CONF[&#39;password_cookie&#39;],$param[&#39;password&#39;],$param[&#39;expire&#39;]);

Replace with:

CODE

		  setcookie($this->Engine->_CONF[&#39;username_cookie&#39;],$param[&#39;username&#39;],$param[&#39;expire&#39;], NULL ,NULL, NULL, TRUE);
		  setcookie($this->Engine->_CONF[&#39;password_cookie&#39;],$param[&#39;password&#39;],$param[&#39;expire&#39;], NULL ,NULL, NULL, TRUE);

Ended ..

: تم تحرير المشاركة بواسطة :Soliman بتاريخ:01-08-2012 10:11 مساءً