تسجيل الدخول

مشاهدة النسخة كاملة : ثغره بمكتبة الصور بملف index.php وطريقة تسكير الثغره

kwety
31-03-2006, 03:22 AM
السلام عليكم ورحمة الله وبركاته

الثغره للنسخه 4images v1.7

افتح الملف index.php

وابحث عن الكود التالي

$template = (isset($HTTP_GET_VARS['template'])) ? stripslashes(trim($HTTP_GET_VARS['template'])) : stripslashes(trim($HTTP_POST_VARS['template']));

استبدله بالكود التالي :

$template = (isset($HTTP_POST_VARS['template'])) ? basename(stripslashes($HTTP_POST_VARS['template'])) : basename(stripslashes($HTTP_GET_VARS['template']));

والف شكر لكم