هل تم اختراق السبلة عن طريق المرفقات ؟؟

[ونا بعد]

السلام عليكم

شاهدنا في الآونة الأخيرة انقطاع للسبلة وعرفنا بأن السبب هو اختراق احد الهكر للمنتدى

وما نلاحظة الآن هو اختفاء جميع الملفات المرفقة مع اختفاء خاصية ارفاق ملف بالمشاركات

وهذا يعني ان المخترق وجد ثغرة أمنية في هاك المرفقات والله أعلم

ومساعدة منى لأخواني في السبلة اقدم لكم هذا الموقع لرفع الصور عليه لحين حل مشكلة المرفقات بالسبلة

http://www.imageshack.us/

وهذي معلومات وجدتها عن الثغرة

الهاك / اظهار من قام بتحميل المرفق
درجة الخطورة / عالية
الملف المصاب / whodownloaded.php
نوع الثغرة / SQL Injection
عمل الهاك / من قام بتحميل المرفق . بحيث انه يطلع لك اسماء الناس اللي حملو المرفق.
الاستغلال / عن طريق استعلام بسيط بواسطة اكسبلويت يظهر باسورد الادمن.
الاصدارات المصابة / vBulletin 3.x.x ( أي نسخه قامت بتركيب هذا الهاك هي مصابة ).
الترقيع / لم يظهر ترقيع معين ولاكن الأفضل إزالة هذا الهاك بعكس عملية التركيب.

هذا والله أعلم

تحياتي للجميع

ودمتم سالمين من الهكرز والأختراقات