الترقيع المضمون لثغرة الإعلانات 10/10

السلام عليكم ورحمة الله،
الترقيع مجرب وممضمون ،
المهم هادي صور لبعد الترقيع،
يكتب أي شيئ من أكواد html الخحبيثة ولن يجرى شيئ سوف يظهر على أنه نص عادي:

http://traidnt.net/vb/attachment.php...1&d=1251996404




http://traidnt.net/vb/attachment.php...1&d=1251996404




طريقة الترقيع:

إفتح الملف:
announcement.php
وابحث عن:

رمز PHP:

$vbulletin->input->clean_array_gpc('p', array(
'startdate' => TYPE_UNIXTIME,
'enddate' => TYPE_UNIXTIME,
'forumid' => TYPE_INT,
'title' => TYPE_STR,
'pagetext' => TYPE_STR,
'announcementoptions' => TYPE_ARRAY_BOOL,
'reset_views' => TYPE_BOOL,
));

اضف بعدها مباشرة:

رمز PHP:

$vbulletin->GPC['title'] = htmlspecialchars($vbulletin->GPC['title']);

هذا يرقع بالنسبة للعناوين اما بالنسبة لداخل الإعلان فهذا وضعته أيضا:
شرح] : شرح منع المراقب من اختيار تفعيل html في إضافة إعلان (ممكن يكون الحل للثغرة)
THE-PHP-LOVER
تحياتي ولا تنسوا الدعوة