هل vb3.0.7 فيها ثغرات ؟ وكيف اخترقو المنتدى ؟

[internet]

السلام عليمك

النسخه vb3.0.7 هل يوجد بها ثغرات ؟ :con2:

منتدى احد الاصدقاء كل يوم مخترقه واحد مدري وش قصته ؟

هذا ايميل المخترق يقول سوو لي اضافه عشان نتفاهم ولا نحصلة مسنجر :anger2:

secur3@hotmail.com

كيف يقدر يخترق ؟

كل المجلدات admincp , modcp includes مشفرة برقم سري ومجلد الانستول محذوف

المشكلة انه اول مرة حذف كل قواعد البيانات والملفات

سويت الترقية الى vb3.0.7 وتفاجئت اليوم باتصال من صاحب المنتدى يقول انه اخترقة مرة ثانيه ؟

مع انه سوى فورمات لجهازة ذاك اليوم وغير كل الباسووردات

كيف قدر يخترق ؟

كل الثغرات مغلقه مثل العشر مواضيع الاخيرة وغيرة

جاب لي القلق براسي كيف قدر يخترق :anger2:

[سلاش أسود]

احد الطرق وحده انه النسبة 99 بالمية انه رافع الشل

او انه مخترق جهازك وعرف يقدر يجيب الباسورد

راجع ملفاتك وابحث عن الشل

[internet]

بعد ثاني اختراق حذفت كل الملفات حقة الموقع وسويت افراغ للمرفقات كاملة وصاحب الموقع سوى فورمات جهازة حتى مامداه يجيب الجهاز من المهندس الا وهو مخترق موقعه ؟

[][ شهاب ][]

اتوقع و الله اعلم ان عنده طريقه يحصل فيها على الباسوورد جاهز و مجهز

تقول سوى فورمات لجهازه
اذا انت شاك بأنه مخترق جهاز الرجال
فهذي معلومه جايز ما انتبهتوا لها
لما الهاكر يدخل ملف تجسس بجهازك راح يدخل بالرجستري حق الكمبيوتر
و هذا معناته لازم تسوي فورماات من (الدوووس)
يعني ترجع جهازك جديد حتى تقدر تنظف الرجستري
هذا هو توقعي

و انت تقول حذف قواعد البيانات
معناته مو اختراق جزئي
الرجال ما اخترق المنتدى
اخترق الموقع و دخل على لوحة السي بنل للموقع
فكلمو صاحب الاستضافه يشوف حل حق هالمشكله يمكن فيه ثغره بسيرفره
او انقلو الموقع لسيرفر ثاني

[سلاش أسود]

وصاحب الموقع سوى فورمات جهازة حتى مامداه يجيب الجهاز من المهندس الا وهو مخترق موقعه ؟

<---------------- هههههههههه طيب سلمني على الي يشتغلون في بيوتهم ويتصفح على السيرفر

على كلام اخونا شهاب صادق اخترق موقعك انت او صاحب السيرفر وراح يكتب أمر بيجيب الباسوردات المواقع

الي عنده وبكذا بيروح يوزوعها على اخوياه بيقول انا عندي لكم هدية

والشل مشكلة اعتقد رافعها في موقعك او موقع الي معاك

[][ شهاب ][]

اذاللي حاصل زي ما تقول اخوي سلاش اسود و ان احد المواقع اللي معاه فيها شل

فمافيه حل غير انه يكلم الاستضافه يشوفون له صرفه مع هالمشكله

او يشوف له شركه ثانيه
موقع الرجال مو ماشي ولا بيثبتون اعضائه عنده اذا المشكله مستمره

internet
ما احد فينا يقدر يحدد لك المشكله وشو هي بالضبط
لكن نعطيك الاحتمالات اللي ممكن تكون السبب


و الله يكون في عون صاحب الموقع و تنحل مشكلته

[عبد الله هُربي]

الله يعينك اخي الكريم,,

وخالص المودة ,,

[ياقلبي]

مثل ماقالو احتمال يكون احد المواقع الي على السيرفر مرفوع علية شل .. وهو قاعد يتسدح على المواقع الي على السيرفر ......... وذا كان الكلام هذا صح معناها ان صاحب الاستضافة ماحولك احد

نايم في العسل

[zaabi.com]

انا صارت لي من زمان نفس الحركة بالضبط

وما ارتحت الا بعد ما انتقلت الى سيرفر آخر

يعني من رأيي ينقل لسيرفر ثاني احسن حل

[abc1388]

اطلب من صاحب السيرفر يشغل السيف مود
وايضا يضبط اعدادات الفيرول

واخير غير ارقام موقعك وبريدك طالما انك فرمت الجهاز

وقم بايقاف كل صلاحيات المشرفين والدخول الى لوحة التحكم لك انت فقط

والله اعلم

[abc1388]

على فكره
اغلق تحميل الصور الرمزيه للاعضاء
التقويم

[abc1388]

حرا م عليك يااخوي
http://www.swalif.net/softs/showthread.php?t=107807

[-abo-fahad-]

اخوي فيه احتمالين لاثالث لهما

الاول زي ماقال اخوي سلاش أسود انه يمكن المخترق معاه روت على السرفر اللى انت حاجز عليه

--------------------
الاحتمال الثاني


ان الحين به ثغره جديده مادرى هي تشتغل على 3.0.7 او فقط علي 3.0.6 ومادون


المهم ان هالثغره تسمح لك تطبق اوامر للينكس وتسمح انت ترفع شيل او ويب ادمن ومن ثم يقوم با ازاله الاكسس من موقعك ومن ثم تغير الباسورد واختراق المنتدي..


وهذي الاحتمالين اللي متاكد منهن والله اعلم


اما الاخوان اللى قالوا لازم تشغل السيف مود.. ماله لازمه بس سوي هالطريقه وقم بحجب الدوال :

http://www.swalif.net/softs/showthread.php?t=107894



تحيه طيبة

[internet]

السلام عليكم

احب اشكر الجميع على التفاعل

اخوي abc1388 الموضوع الي طرحتة سابقاً وكان بخصوص الصور الرمزية والمرفقات لاعلاقه له بالمنتدى المخترق

فالسؤل الاول كان لاحد الاصدقاء واسم موقعه منتديات مزووحي اما الاختراق فكان لمنتديات مدى الادبيه

وهي منتديات تعنى بالشعر العربي وهي خاصه بالشاعرة حنين الشمال صاحبة زاوية مدى في جريدة اليوم

ارجو انه مايكون اختلط عليك بعض الامور

شكراً لك عزيز

عبدالرحمن