اخطار امنیتی به دارندگان هک Top X State (آمار برتر)

**ProgReza** · 2011/04/10, 05:20 PM

میشه لینک این موضوع رو از ویبولتین بدین , اینجا اگه هست چیزی در مورد باگ این هک نگفته :

http://www.vbulletin.org/forum/showt...rum+Statistics

الان برای وی بی 3.8.6 هکی هست که بشه جای این رو بگیره , البته به حزء اونی که علی آقا تو پست 39 گذاشتن چون خیلی ابتدایی هست و مشکل � رو تو کلمات داره .

**ProgReza** · 2011/04/11, 08:10 AM

نوشته اصلی توسط ProgReza

میشه لینک این موضوع رو از ویبولتین بدین , اینجا اگه هست چیزی در مورد باگ این هک نگفته :

http://www.vbulletin.org/forum/showt...rum+Statistics

الان برای وی بی 3.8.6 هکی هست که بشه جای این رو بگیره , البته به حزء اونی که علی آقا تو پست 39 گذاشتن چون خیلی ابتدایی هست و مشکل � رو تو کلمات داره .

**H0sseiN** · 2011/04/11, 01:02 PM

نوشته اصلی توسط ProgReza

درسته این هک Top 'X' Stats برای ویبولتین ورژن 3.5 بوده که در تاپیکش هم نوشته:

کد:

http://www.vbulletin.org/forum/showthread.php?t=93065

چه ربطی به این هک VSa - Advanced Forum Statistics (AJAX) 7.0.3 داره؟

میشه لینک این اخطار امنیتی رو در سایت ویبولتین بدید؟

**Sonixax** · 2011/04/11, 04:51 PM

نوشته اصلی توسط H0sseiN

درسته این هک Top 'X' Stats برای ویبولتین ورژن 3.5 بوده که در تاپیکش هم نوشته:

کد:

http://www.vbulletin.org/forum/showthread.php?t=93065

چه ربطی به این هک VSa - Advanced Forum Statistics (AJAX) 7.0.3 داره؟

میشه لینک این اخطار امنیتی رو در سایت ویبولتین بدید؟

گویا نویسنده این هم همون نویسنده ی اون بوده و این باگ رو توی نسخه های 4 اش هم برطرف نکرده ، البته هک خوبی هم نبود ، با باروزر های موبایلی مشکل داشت .

**ProgReza** · 2011/04/11, 05:08 PM

نوشته اصلی توسط H0sseiN

درسته این هک Top 'X' Stats برای ویبولتین ورژن 3.5 بوده که در تاپیکش هم نوشته:

کد:

http://www.vbulletin.org/forum/showthread.php?t=93065

چه ربطی به این هک VSa - Advanced Forum Statistics (AJAX) 7.0.3 داره؟

میشه لینک این اخطار امنیتی رو در سایت ویبولتین بدید؟

پست 3و 4 همین تاپیک .

**H0sseiN** · 2011/04/11, 05:38 PM

نوشته اصلی توسط ProgReza

پست 3و 4 همین تاپیک .

خب منم اگه بیام بگم هک Vietvbb - TopX 4.0.4 باگ امنیتی داره این کارا رو انجام بدید شما باور میکنید؟

نوشته اصلی توسط Sonixax

گویا نویسنده این هم همون نویسنده ی اون بوده و این باگ رو توی نسخه های 4 اش هم برطرف نکرده ، البته هک خوبی هم نبود ، با باروزر های موبایلی مشکل داشت .

نویسندشون یکی نیست عزیز

Top 'X' Stats ----> InfiniteWebby (Coder

VSa - Advanced Forum Statistics (AJAX)------> by Valter (Coder

**mohamad_a226** · 2011/04/11, 06:15 PM

در فروم پشتیبانی ویبالتین هم این موضوع ذکر شده اما با وجود گذشت 4 سال هنوز این باگ در این محصول وجود دارد .

متن تاپیک این هک در ویبالتین :

Security Fix: The uploaded version fixes all issues concerned with the recent security vulnerabilities. Sorry I haven't been around I don't really do anything plugin wise anymore

لینک این تذکر تو خود فروم پشتیبانی وی بولتین هم میتونید بدین؟

**footer** · 2011/04/12, 05:46 AM

نوشته اصلی توسط IranAshiyane

تذکر:

با توجه به اینکه تغییرات جهت جلوگیری از این باگ در /public_html/newthread.php اعمال می شود و همچنین در بعضی از انجمن ها انتخاب استایل توسط کاربران نیز فعال می باشد.باید به تمام کاربران بگم که دقت کافی رو داشته باشید.وتغییرات را در تمامی استایل ها انجام دهید.

$vbulletin->input->clean_array_gpc('p', array(
'wysiwyg' => TYPE_BOOL,
'preview' => TYPE_STR,
'message' => TYPE_STR,
'subject' => TYPE_STR,
'iconid' => TYPE_UINT,
'rating' => TYPE_UINT,
'prefixid' => TYPE_NOHTML,
'taglist' => TYPE_NOHTML,

اینو نفهمیدم واضحتر میگی چیکار کنیم؟
مرسی

راستی با اینکه این هکو نصب نداریم ولی دیفیس شدیم!!!
دیگه چیارو باید پاک کرد؟ 3 دفعه هک شدیم

**ProgReza** · 2011/04/12, 07:23 AM

نوشته اصلی توسط H0sseiN

خب منم اگه بیام بگم هک Vietvbb - TopX 4.0.4 باگ امنیتی داره این کارا رو انجام بدید شما باور میکنید؟

نویسندشون یکی نیست عزیز

Top 'X' Stats ----> InfiniteWebby (Coder

VSa - Advanced Forum Statistics (AJAX)------> by Valter (Coder

الان خیلی ها مثل بنده سر این موضوع سر کار رفتیم و مشخص نیست که کدوم هک باگ نداره !

شما پست 39 رو ببینید علی آقا دو تا هک قرار داده که مربوط به آمار برتر پایین سایت هست و گفته از اینها استفاده کنید , پست 4 هم نویسنده همین آموزش که این باگ رو معرفی کرده , هک Advanced Forum Statistics رو به عنوان باگ داشتن معرفی کرده , در صورتی که Top 'X' Stats در اصل باگ امنیتی داره ,

حالا با این توصیف به حرف چه کسی باید گوش داد ؟ کدام هک الان باگ نداره آیا هک های :

Cyb - Advanced Forum Statistics 5.8.1

و

Cyb - Advanced Forum Statistics 5.0

برای وی بی 3 هم باگ داره یا خیر ؟

آیا هک :

VSa - Advanced Forum Statistics 7.0.3

برای وی بی 4 باگ داره یا خیر ؟

سوال رو لطفا با سوال پاسخ ندیدن , تا مشخص بشه کدوم هک الان باگ نداره همون رو استفاده کنیم .