اظهار عناكب البحث بدون هاكات

السلام عليكم ورحمه الله وبركاته

قد ظهر فى الفتره الاخيره اختراق المواقع والمنتديات عن طريق

هاك اظهار عناكب البحث فى الرئيسيه

وهذا عن طريق محركات البحث يتم حقن الهاك بعناكب سامه بدلا من عناكب البحث

وان لم يكن موقعك فهو يتم عن طريق موقع معك فى السيرفر ويتم اختراق موقعك

عن طريق هذي الثغره

نبدأ بالشرح

بسم الله الرحمن الرحيم

اليكم الكود لجميع النسخ

عمل الهاك :
- يقوم بإظهار الــ Spiders في الصفة الرئيسية لموقعك .



شرح طريقة التركيب :-

في ملف index.php الموجود داخل مجلد المنتدي الرئيسي إبحث عن


رمز PHP:
'eventcache'

اضف بعده


رمز PHP:
'wol_spiders',

وابحث عن


رمز PHP:
$numberguest = 0;

واضف بعده


رمز PHP:
$numberspiders = 0;

ثم إبحث عن


رمز PHP:
$forumusers = $db->query_read_slave("
SELECT
user.username, (user.options & " . $vbulletin->bf_misc_useroptions['invisible'] . ") AS invisible, user.usergroupid,
session.userid, session.inforum, session.lastactivity,
IF(displaygroupid=0, user.usergroupid, displaygroupid) AS displaygroupid
FROM " . TABLE_PREFIX . "session AS session
LEFT JOIN " . TABLE_PREFIX . "user AS user ON(user.userid = session.userid)
WHERE session.lastactivity > $datecut
" . iif($vbulletin->options['displayloggedin'] == 1 OR $vbulletin->options['displayloggedin'] == 3, "ORDER BY username ASC") . "
");

و استبدله بالتالي


رمز PHP:
$forumusers = $db->query_read_slave("
SELECT
user.username, (user.options & " . $vbulletin->bf_misc_useroptions['invisible'] . ") AS invisible, user.usergroupid,
session.userid, session.inforum, session.lastactivity, session.useragent,
IF(displaygroupid=0, user.usergroupid, displaygroupid) AS displaygroupid
FROM " . TABLE_PREFIX . "session AS session
LEFT JOIN " . TABLE_PREFIX . "user AS user ON(user.userid = session.userid)
WHERE session.lastactivity > $datecut
" . iif($vbulletin->options['displayloggedin'] == 1 OR $vbulletin->options['displayloggedin'] == 3, "ORDER BY username ASC") . "
");


ثم ابحث عن

[php]
رمز PHP:
if (!$userid)
{ // Guest
$numberguest++;
$inforum["$loggedin[inforum]"]++;
}

واستبدله بالتالي


رمز PHP:
if (!$userid)
{ // Guest or spider
if (!empty($vbulletin->wol_spiders))
{
if (preg_match('#(' . $vbulletin->wol_spiders['spiderstring'] . ')#si', $loggedin['useragent'], $agent))
{
$numberspiders++;
$agent = strtolower($agent[1]);
$spider = $vbulletin->wol_spiders['agents']["$agent"];
$key = $spider['name'];
if(array_key_exists($key,$spiderlist))
{
$spiderlist[$key] = $spiderlist[$key] + 1;
}
else
{

$spiderlist[$key] = 1;

}
}
else
{
$numberguest++;
}
$inforum["$loggedin[inforum]"]++;
}

}

وابحث عن


رمز PHP:
$totalonline = $numberregistered + $numberguest;

واستبدله بالتالي


رمز PHP:
$totalonline = $numberregistered + $numberguest + $numberspiders;

ثم ابحث عن


رمز PHP:
if (fetch_online_status($loggedin))
{
$numbervisible++;
eval('$activeusers .= ", ' . fetch_template('forumhome_loggedinuser') . '";');
}
}

واضف بعده



رمز PHP:
while ($spidername = current($spiderlist))
{
if ($spidername > 1) {
$loggedin['musername'] = trim(key($spiderlist)) . "(" . $spidername.")";
}
else
{
$loggedin['musername'] = trim(key($spiderlist));
}
$loggedin['userid'] = 0;
eval('$activeusers .= ", ' . fetch_template('forumhome_loggedinuser') . '";');
next($spiderlist);



}

-------------------------------------------------------------------------

في ملف
Online.php

ابحث عن




رمز PHP:
while ($users = $db->fetch_array($allusers))

اضف اعلاه




رمز PHP:
$numberspiders = 0;
$numberguests = 0;

و ابحث عن




رمز PHP:
$guests["$count"]['spidertype'] = $spider['type'];

و اضف اسفله



رمز PHP:
$numberspiders ++;

و ابحث عن



رمز PHP:
$totalonline = $numbervisible + $numberguests;

و استبدله بالتالي:




رمز PHP:
$numberguests = $numberguests - $numberspiders;
$totalonline = $numbervisible + $numberguests + $numberspiders;

-------------------------------------------------------------------------

افتح قالب

forumhome_loggedinuser

و استبدل محتواه بلتالي



رمز PHP:
<if condition="$loggedin[userid]"><a href="member.php?$session[sessionurl]u=$loggedin[userid]">$loggedin[musername]</a>$loggedin[invisiblemark]$loggedin[buddymark]<else />$loggedin[musername]</if>

-------------------------------------------------------------------------------

في قالب

forumhome

ابحث عن



رمز PHP:
<a href="online.php$session[sessionurl_q]" rel="nofollow">$vbphrase[currently_active_users]</a>: $totalonline (<phrase 1="$numberregistered" 2="$numberguest">$vbphrase[x_members_and_y_guests]</phrase>)

و استبدله بالتالي




رمز PHP:
<a href="online.php$session[sessionurl_q]" rel="nofollow">$vbphrase[currently_active_users]</a>: $totalonline (<phrase 1="$numberregistered" 2="$numberguest" 3="$numberspiders">$vbphrase[x_members_and_y_guests]</phrase>)

--------------------------------------------------------------------------------

في قالب


رمز PHP:
WHOSONLINE

ابحث عن




رمز PHP:
2="$numberguests"

اضف بعده





رمز PHP:
3="$numberspiders

"

=============================================

من اللغات ابحث عن العبارة



رمز PHP:
phrase x_members_and_y_guests


وترجمها إلي الآتي





رمز PHP:
{1} أعضاء و {2} زوار و {3} الــ عنكبوت