السلام عليكم ورحمة الله وبركاته
اعزائي الاعضاء ومستخدمي منتديات MyBB اليوم جايب لكم شرح بالصور لطريقة بسيطة ...
تجنبك هم متابعة اخر الثغرات والبحث فيها عن ثغرات في منتديات MyBB ...
واذكر ان هذا ليس ترقيع لثغره بل احتياط فقط ...
اووكي نبداء الشرح ...
الفكره بسيطة وفيها سنقوم بتغيير اسماء جداول قاعدة البيانات الخاصة بالمنتدى وذلك تحسباً لنزول اي ثغرة من نوع
SQL - Injection لمنتديات MyBB مستقبلاً وبدلاً من ترك اسماء الجدوال بهذا الشكل :
mybb_users , mybb_groups بهذا الشكل ننقوم بتغيير mybb الى اي اسم اخر نختاره مما
يجعل مهمة الهكر مستحيله في تخمين اسماء الجداول واستغلال اي خطأ في قاعده بياناتك ان وجدت ...
طبعاً الحركة هذي تصلح فقط عند التنصيب ... يعني لو انت مركب المنتدى من قبل خذ الباكب واعد التنصيب
اثناء التنصيب وعندما تصل الى الخطوة الخاصة باسم قاعدة البيانات والمستخدم وغيرها ...
عدل كما في الصورة :
1-
2-
ستظهر لك الجداول بهذا الشكل :
اهدي الموضوع الى عبقري الـ PHP الاخ Pepo
(( لك حريه القبول بالتعديل او لأ ولن اتحمل اي خطأ ترتكبه اثناء العملية
))
ســـــــــــــــــــــــXlissaـــــــــــــــــــــلام
