أبو فرسان
12-11-2008, 09:29 AM
السلام عليكم ورحمه الله وبركاته
أخواني الكرام تحية طيبة لكم
TRAIDNT UP v2.0
- مميزات الاسكربت :
1- السرعة والأمان التام بعمل الاسكربت .
2- إمكانية ختم الصور بـصورة خاصة لموقعك logo
3- إمكانية تحديد مصغرات الصور عن طريق لوحة التحكم ( العرض والارتفاع) .
4- إمكانية تحديد عدد ثواني قبل تحميل الملف .
5- إمكانية تحديد سابقة لاسم الملفات والصور مثال (domain-123.jpg).
6- إذا كانت مساحة موقعك محدودة بإمكانك تحديد مساحة مخصصة لمركز التحميل بحيث إذا تجاوز المركز المساحة المحدودة يتم إغلاقه .
7- إمكانية فتح / إغلاق المركز
8- إمكانية وضع صورة للتحقق عند رفع الملفات
9- إمكانية وضع صورة للتحقق عند الاتصال بالمدير
10- إمكانية وضع صورة للتحقق عند إرسال الملف لصديق .
11- أمكانيه التحكم بالامتدادات المسموحة .
12- إمكانية التحكم بأقصى حجم لكل امتداد من الامتداد المسموحة .
13- إمكانية البحث عن ملفات ( باسم الملف - حجم الملف - امتداد الملف - اي بي الزائر ) .
14- إمكانية مشاهده الصور منذ آخر زيارة علي حدي .
15- إمكانية مشاهده الملفات منذ آخر زيارة علي حدي .
16- خاصية التبليغ عن الملفات والتحكم بها عن طريق لوحة التحكم .
17- إمكانية تعديل ( قوانين المركز - إعلانات ) عن طريق لوحة التحكم .
18 - إدارة شامله لحظر الايبهات .
19- إمكانية النسخ الاحتياطي لقاعدة البيانات .
20- اعتماد المركز علي نظام قوالب مما يسهل تعدد الاستيلات وسهولة تصميم المركز .
21- إمكانية تغير لغة المركز بكل سهولة .
22- تنسيق امتدادات الملفات حيث يظهر لكل امتداد صورة محددة عن التحميل من قبل الزائر .
23- نظام إحصائيات للموقع يحدد ترتيب اليسكا والبيج رانك عدد الملفات المرفوعة وعدد الصور المرفوعة .
- الاضافات الجديدة بالاسكربت :
1- اضافه خاصية الملاحظات بلوحة الادارة
2 - اضافه خيارات تعديل اللغة والاستايل بلوحة التحكم
3- اضافه خاصية التحميل المتعدد
4- اضافه خاصية عرض كافة الملفات
5- اضافه خاصية عرض كافة الصور
6 - اضافه خيار حذف الملفات علي حسب المدة من رفعها
7 - اضافه خاصية اغلاق رفع الملفات وبنفس الوقت يستطيع الزائر تحميل من الملفات المرفوعه سابقاً
8 - اضافه خاصية حذف الملفات منذ اخر زيارة عن طريق الاجاكس
9- اعاده هيكلة وبناء السكربت
والمزيد من الخصائص التي يمكنك اكتشافها بنفسك
- طريقة تنصيب السكربت :
1- قم بتعديل معلومات قاعده البيانات بملف config.php
2- قم برفع مجلد السكربت الي موقعك
4- قم بالتوجه الي ملف install.php واتبع التعليمات
- طريقة الترقية من الاصدار الاول :
1- قم باخذ نسخة احتياطية من المركز "يمكنك الاستعانه بمستضيفك"
2- قم بنسخ معلومات قاعده البيانات من ملف config.php
3- قم بحذف جميع محتويات مجلد مركز التحميل عدا مجلد uploads وما بداخله
4- قم بتعديل معلومات قاعده البيانات بملف codnfig.php بالسكربت الجديد الي
بمعلومات القاعده التي اخذتها من ملف config القديم "نفس القاعده القديمة"
5- قم برفع ملفات السكربت الجديد الي المجلد القديم عدا مجلد uploads
6 - قم باستدعاء الملف التالي
http://domain.com/up/install/upgrade.php واتبع التعليمات
- متطلبات عمل السكربت :
1- اصدارة php5 ومافوقها
2- اصدار Gd2 ومافوقها
3- مديول iconv
هام جدا : تم اكتشاف ثغرة بمركز التحميل
طريقة الترقيع
افتح ملف upload.php
ابحث عن :
$fileext = strtolower($fileext);
اسفله ضع
if($fileext == "php"){
die("Security Reason");
}
ابحث عن
ereg("cgi",$filecode)
اضف بعده مباشرة
Or ereg("eval",$filecode) Or ereg("base64",$filecode)
ملف uploadcp/adminquery.php
ابحث عن
echo "<META **********=\"Refresh\" CONTENT=\"2; url=login.php\">";
اضف اسفله
exit();
ملف uploadcp/files.php
ابحث عن
$maxsize = clean($_POST[maxsize]);
اضف اسفله
if($exname == "php"){
die("Security Reason");
}
او قم باستبدال الملفات المرفقة بأسم ترقيع ثغرة مركز ترايدنت بالملفات القديمة
أخواني الكرام تحية طيبة لكم
TRAIDNT UP v2.0
- مميزات الاسكربت :
1- السرعة والأمان التام بعمل الاسكربت .
2- إمكانية ختم الصور بـصورة خاصة لموقعك logo
3- إمكانية تحديد مصغرات الصور عن طريق لوحة التحكم ( العرض والارتفاع) .
4- إمكانية تحديد عدد ثواني قبل تحميل الملف .
5- إمكانية تحديد سابقة لاسم الملفات والصور مثال (domain-123.jpg).
6- إذا كانت مساحة موقعك محدودة بإمكانك تحديد مساحة مخصصة لمركز التحميل بحيث إذا تجاوز المركز المساحة المحدودة يتم إغلاقه .
7- إمكانية فتح / إغلاق المركز
8- إمكانية وضع صورة للتحقق عند رفع الملفات
9- إمكانية وضع صورة للتحقق عند الاتصال بالمدير
10- إمكانية وضع صورة للتحقق عند إرسال الملف لصديق .
11- أمكانيه التحكم بالامتدادات المسموحة .
12- إمكانية التحكم بأقصى حجم لكل امتداد من الامتداد المسموحة .
13- إمكانية البحث عن ملفات ( باسم الملف - حجم الملف - امتداد الملف - اي بي الزائر ) .
14- إمكانية مشاهده الصور منذ آخر زيارة علي حدي .
15- إمكانية مشاهده الملفات منذ آخر زيارة علي حدي .
16- خاصية التبليغ عن الملفات والتحكم بها عن طريق لوحة التحكم .
17- إمكانية تعديل ( قوانين المركز - إعلانات ) عن طريق لوحة التحكم .
18 - إدارة شامله لحظر الايبهات .
19- إمكانية النسخ الاحتياطي لقاعدة البيانات .
20- اعتماد المركز علي نظام قوالب مما يسهل تعدد الاستيلات وسهولة تصميم المركز .
21- إمكانية تغير لغة المركز بكل سهولة .
22- تنسيق امتدادات الملفات حيث يظهر لكل امتداد صورة محددة عن التحميل من قبل الزائر .
23- نظام إحصائيات للموقع يحدد ترتيب اليسكا والبيج رانك عدد الملفات المرفوعة وعدد الصور المرفوعة .
- الاضافات الجديدة بالاسكربت :
1- اضافه خاصية الملاحظات بلوحة الادارة
2 - اضافه خيارات تعديل اللغة والاستايل بلوحة التحكم
3- اضافه خاصية التحميل المتعدد
4- اضافه خاصية عرض كافة الملفات
5- اضافه خاصية عرض كافة الصور
6 - اضافه خيار حذف الملفات علي حسب المدة من رفعها
7 - اضافه خاصية اغلاق رفع الملفات وبنفس الوقت يستطيع الزائر تحميل من الملفات المرفوعه سابقاً
8 - اضافه خاصية حذف الملفات منذ اخر زيارة عن طريق الاجاكس
9- اعاده هيكلة وبناء السكربت
والمزيد من الخصائص التي يمكنك اكتشافها بنفسك
- طريقة تنصيب السكربت :
1- قم بتعديل معلومات قاعده البيانات بملف config.php
2- قم برفع مجلد السكربت الي موقعك
4- قم بالتوجه الي ملف install.php واتبع التعليمات
- طريقة الترقية من الاصدار الاول :
1- قم باخذ نسخة احتياطية من المركز "يمكنك الاستعانه بمستضيفك"
2- قم بنسخ معلومات قاعده البيانات من ملف config.php
3- قم بحذف جميع محتويات مجلد مركز التحميل عدا مجلد uploads وما بداخله
4- قم بتعديل معلومات قاعده البيانات بملف codnfig.php بالسكربت الجديد الي
بمعلومات القاعده التي اخذتها من ملف config القديم "نفس القاعده القديمة"
5- قم برفع ملفات السكربت الجديد الي المجلد القديم عدا مجلد uploads
6 - قم باستدعاء الملف التالي
http://domain.com/up/install/upgrade.php واتبع التعليمات
- متطلبات عمل السكربت :
1- اصدارة php5 ومافوقها
2- اصدار Gd2 ومافوقها
3- مديول iconv
هام جدا : تم اكتشاف ثغرة بمركز التحميل
طريقة الترقيع
افتح ملف upload.php
ابحث عن :
$fileext = strtolower($fileext);
اسفله ضع
if($fileext == "php"){
die("Security Reason");
}
ابحث عن
ereg("cgi",$filecode)
اضف بعده مباشرة
Or ereg("eval",$filecode) Or ereg("base64",$filecode)
ملف uploadcp/adminquery.php
ابحث عن
echo "<META **********=\"Refresh\" CONTENT=\"2; url=login.php\">";
اضف اسفله
exit();
ملف uploadcp/files.php
ابحث عن
$maxsize = clean($_POST[maxsize]);
اضف اسفله
if($exname == "php"){
die("Security Reason");
}
او قم باستبدال الملفات المرفقة بأسم ترقيع ثغرة مركز ترايدنت بالملفات القديمة