الخطوة الأولة
نروح للمفات التالية
showgroups.php memberlist.php faq.php online.php calendar.php
ونقوم بفتح الملفات وحذف ما بداخلها ونضع مكانه ما بداخل ملف
index.php إلي هو الملف الرئيسي لمنتداك
ايضاً نقوم بحذف مجلد
install حذف نهائي بعد تثبيت المنتدي وبعض الاخوان يغيرن اسم المجلد وانا انصح بحذفه نهائي مثل الصورة
الخطوة الثانية
ثم نتجه لملف الكوفنق
config الموجود داخل مجلد
includes
ونقوم بتحريره وتغير اسم ملجد الادمن
admincp ومجلد
modcp
وتغير الكوكيز كما تلاحظون
$config['Misc']['admincpdir'] = '
admincp';
$config['Misc']['modcpdir'] = '
modcp';
نقوم بتغير كلمة
admincp إلي الاسم الذي نريده مثل
sahm
و أيضاً مجلد
modcp نقوم بتغيره مثل ما نريد ولنفرض
alshra
بحيث تصبح هاكذا
$config['Misc']['admincpdir'] = '
sahm';
$config['Misc']['modcpdir'] = '
alshra';
طبعاً لا ننسي تغير اسماء المجلدات ايضاً الخارجية نقوم بتغيرها نفسها وداخل ملف الكوفنق
الخطوة الثالثة
ثم في نفس ملف
config قم بتغير الكوكيز
$config['Misc']['******prefix'] = '
bb';
نقوم بتغير
bb إلي ما نريد مثلا
xy او اي شيء نريده بحيث يصبح هاكذا
$config['Misc']['******prefix'] = '
xy';
ثم نقوم بحفظ التعديل عي الملف
الخطوة الرابعة
ايضاً نقوم بعمل جدار حماية علي المجلدات التالية
includes و admincp و modcp
طبعاً نحنا قمنا بتغير اسم المجلدات التالية
admincp إلي هو
sahm
و
modcp إلي هو
alshra
الخطوة الخامسة تم إكتشاف كود جديد وشغال على النسخ الجديد كذلك وظيفته تلغيم الستايل لرفع ملف شيل بواسطة المتصفح وطريقة التلغيم بحالتين فقط
1-
تحميل أي ستايل مجاني ويكون الستايل ملغم وجاهز في القوالب وهذا يكون من نفس المصمم اللي جهز الستايل للناس
2-
زراعة التلغيم بواسطة شخص معين يستطيع الدخول للوحة التحكم إما من مطور للمنتديات أو مشرف معين يتم إختراقه
وطريقة الترقيع لهذي الثغرة
رفع البرودكت من لوحة تحكم المنتدي
حمل الهاك من هنا
http://www.alamuae.com/up/Folder-012...8295_tlgem.zip
وطريقة تركيب البرودكت product
http://absba.org/showthread.php?t=510891
===
ايضاً تركيب برودكت منع التحويل
حمل الهاك من هنا
http://www.alamuae.com/up/Folder-012...t_from_xss.zip
وطريقة التركيب
http://absba.org/showthread.php?t=510891
===
تركيب هاك قاتل السكربيت بنغ
مفيد لقتل اي عمليه سكريبت لمنتداك مهما كانت .
الان نتوجه الى ملف الاف تي بي flashfxp ونتبع الشرح التالي :-
الخطوة السادسة ترقيع فولد التسجيل
1- نسجل الدخول الى لوحة التحكم المدير العام
2- نتوجه الى اعدادات الصور ونضع الخيارات كما هو موضح بالصوره
3- نتوجه الى خيارات تسجيل الأعضاء
4- نضع الخيار التحقق بالصوره الى | نعم | كما في الصورة
ايضاً التعديل علي
إعدادات أكواد BB Code 