[3.8.x]

Переход по внешним ссылкам через редирект страницу. Есть возможность добавление доменов в исключения.
Полезно для уменьшения внешних исходящих ссылок с вашего сайта.

На страницу шаблона редиректа (vbanonymizer_main) можно добавить рекламу тем самым немного поднять доход от сайта.
В атаче английская версия и русский перевод от меня. Версия подходит для 3.8.7.

Инсталяция:

• Закачать содержимое папки upload в корень форума.
• Импортировать product-vbanonymizer.xml
• Для руссификации импортировать vbanonymizer_language_rus.xml.
• Вставляем текст в поле сообщения

Текст для вставки в поле сообщения:

<div align="center">Через <strong>{delay} секунд</strong> вы перейдете на внешний ресурс.</div> <br />
<strong>Предупреждение!</strong> Администрация не несёт ответственности за качество и информацию располагаемую на внешних ресурсах.
<ul><li>Если вы не желаете ждать вы можете нажать на ссылку: <b>{url}</b></li></ul><br />

Gulia, на срине из админки, мягко говоря, ничего не видно...

Gulia, А можете объяснить, как в этом случае поисковик расценивает ссылку на сайте? Каким образом происходит "уменьшение" количества внешних ссылок?

Originally Posted by Phoenix

Gulia, А можете объяснить, как в этом случае поисковик расценивает ссылку на сайте? Каким образом происходит "уменьшение" количества внешних ссылок?

Модуль заменяет все внешние ссылки в сообщениях и подписях на:
http://www.vashsite.ru/redirector.ph....chuzoysite.ru
Внешняя ссылка становится внутренней и ведёт на redirector.php. Весь вес остаётся на сайте.
Страницу redirector.php желательно добавить c disallow в robots.txt.

http://securityvulns.com/Vdocument649.html
http://websecurity.com.ua/3048/
Читаем последние строки и думаем о уязвимости

Ищу разработчика который решит проблему

Оффтоп

что-то дофига стало в последнее время уязвимостей в хаках для воблы... :(

Указываемый HTML код срабатывает в странице, т.к. разрешено выполнение HTML.
Отсюда мы и имеем xss.

При этом уязвимость срабатывает дважды, т.к. мы на GET запросе имеем 2 вывода это:

<a href=\"$rightlink\" target=\"_blank\">$text</a>

Для первого понадобится доп. фильтрация, чтобы XSS сработала.
Второй же сработает сразу, т.к. он после закрытого тега.
Избавится от выполнения HTML кода можно простым htmlspecialchars()

Идем в redirector.php
Строка 41.

PHP Code:

$url = $vbulletin->input->clean(rawurldecode($_GET['url']), TYPE_NOHTML); 


Тут присутствует вобловская функция фильтрации. Странно что не помогает.

Заменяем на

PHP Code:

$url = htmlspecialchars($url); 


Идем в functions_vbanonymizer.php
Строка 26. пишем:

PHP Code:

$rightlink = htmlspecialchars($rightlink); 


Строка 38 (перед скобкой). пишем:

PHP Code:

$text = htmlspecialchars($text); 


PS. Чисто теоритически. Не проверял.

кто проверял?

Originally Posted by StenLi

При исправлении на ваш код не осуществляется редирект. Пишет на странице редиректа: "Отсутствует веб адрес"

Gulia, XSS нет:
_http://viprapman.ru/redirector.php?url=javascript:alert(document.cookie)//http:

Редикт работает:
_http://viprapman.ru/redirector.php?url=http://vbsupport.ru