هل موقع KW20 تهكر

[shm4net.net]

هل فعلا موقع http://www.kw20.com/ استولى عليه الهكر وكيف أستطاعوا الدخول وهل هذي مسئولية الاستضافه أم صاحب الموقع

[خالد الحربي]

هلا اخوي

انا عاد >>من كثر ماانشر الموقع في المنتديات اللي اعرفه اي واحد يسئل عن مركز تحميل على طووول مااعرف غير هالموقع

امس ياطويل العمر لقيته متهكر وحاطين فيه دبكة !!!

وقلت يااولد ادخل على هالرابط وشوف حاط index.html فارغة او لا

http://www.kw20.com/file

ولقية الملفات اللي تحملت مكشوفة

ومن ضمن الملفات دورت على ملف php

فلقيت ملف شل بأسم indx.php.rar

فعرفت انهم رفعوا شل عليه عن طريق مركز التحميل

الله يعينه اخونا صاحب الموقع >>>> ياليت ترجع الموقع في اقرب وقت حايس يبي مركز تحميل مميز مثل موقعك

والله يعينك على البزارين ياخوك

[كيو]

الله يكون في عونك يا KW20

انشالله ترجع جميع الصور ويرجع الموقع بالكامل

[HAItHAM]

هل هذي مسئولية الاستضافه أم صاحب الموقع

اخى الكريم لا اعتقد ان الاستضافه لها ذنب
لانه مستضيف من شخص لا اعتقد انو تهكر عليه من قبل :nice:

والكل يشهد بكفائته

وهو الاخ ايجى ميكس


بالتوفيق kw20

[(kw20)]

السلام عليكم

shm4net.net
شكرا اخوي على طرح الموضوع وعلى اهتمامك في الموقع

secret
شكرا لك اخوي على الكلام الجميل منك
ولكن شتسوي ياخوك تكرم الناس وتفتح الموقع لهم وتحطلهم يرفعون ملفات براحتهم وبمعضم الصيغ
ولكن في ناس ماتستاهل

كيو
العفو اخوي وشكرا على المرور وتمت استعادة الصور جميعا

HAItHAM
شكرا لك اخوي و egmix مايقصر على اي احد من عملائه

عموما اخواني يمكن الي سار بغير شوي من مجرى الموقع ويمكن ترفعون الصور مباشرة اما الملفات
فيها خطوره شوي فراح ترفعونها مباشرة بس بعد ماشوفها واوفق عليها المقصود في الملفات ال (zip و rar ) فقط
وهذا شي مو اكيد بل اقتراحات جتني من قبل زوار الموقع

وشكرا لكم

[egmix]

السلام عليكم ورحمة الله وبركاته

فعلا للأسف موقع kw20 تم اختراقه ....

طريقة الاختراق وكيفيته :

بعد تفحص ملفات اللوج وجدت ان الاختراق تم عن طريق ثغرة في مركز التحميل اللي يستخدمه الاخ محمد ...والثغرة بسيطة جدا ...تتيح رفع اي ملف php ولكن بصيغة rar ...وبالتالي يتم تنفيذ الاسكربت المرفوع ( ولكن في حدود الموقع المرفوع عليه فقط ) ....ويستطيع المخترق استغلال التصاريح الخاطئة للملفات والمجلدات في الموقع مثلا تصريح 777 لتغيير الاندكس ...كما يمكنه ايضا قراءة كلمات المرور الخاصة بالاسكربتات على نفس الموقع ....

لذلك سيظل الخطر قائما طالما سمح الاخ محمد برفع هذه الامتدادات ....

انتظرك على الماسنجر أخ محمد

السلام عليكم

[PHP Emperor]

عموما مفيش مشكلة ,,, لس اخترقة مهو انا واحد من التيم بتاعي واحنا نستعمل أندكس واحد
سلام

[أبوهيثم]

لا حول ولا قوة الا بالله

الله يكفينا شرهم واذاهم

ابوهيثم

[سيڨيل]

Frown Frown Frown :con2:

السلام عليكم
كان الله في عونك أخوي راعي الموقع وخاصة من الأطفال الفاشلين الي يحاولون التخريب على المواقع الناجحة.
رغم أني ما زرت موقعك ولكن بما أنه تم اختراقه فدليل ذلك وجود شخص مريض وحاقد.
الأخ php Emperor
وليش زعلان؟؟
موب أنت المخترق :con2: :funny:
الله يعينك
السلام عليكم

[PHP Emperor]

لآ مش انا هذا واحد من التيم بتاعي :S:S
ألي هو BaseL VIP
:S
,وعلى العموم مفيش باك اب ولا حجة كلام فاضي :S وصاحب الموقع أتفضل ضيفني أقولك كيف تخلي لا يخترق مرة تانية :S arab-4@hotmail.com أو اكتبلي بريدك انا بضيفك :S
او اذا بيت اكتبلك الطريقة هنا مافيش مشكلة :S
سلاااام

[سيڨيل]

لآ مش انا هذا واحد من التيم بتاعي :S:S
ألي هو BaseL VIP
:S

أها حبيبي
وشنو سبب اختراقك للموقع هذا؟؟؟

[PHP Emperor]

أدري
أقولك مش انا اول ما يدخل على المسنجر هسألة

بعدين انا ما بخترق مواقع عربية
بخترق سيرفرات ومواقع هكر بس
albata76@hotmail.com ضيفة واسئلة ماشي
سلام

[HAItHAM]

أدري
أقولك مش انا اول ما يدخل على المسنجر هسألة

بعدين انا ما بخترق مواقع عربية
بخترق سيرفرات ومواقع هكر بس
albata76@hotmail.com ضيفة واسئلة ماشي
سلام

انت بقى عم الهكير ولا ايه؟

[HAItHAM]

وبعدين يا عم الهكير انت لما انت مخترقتوش زى ما بتقول امال فاتح الفرونت بيج والفوتوشوب ليه؟
يا عم انت لو انت هكر فعلا

يبقى اتشطر على ااناس الاجنبيه مش العرب

وانا اشك اصلا انك هكر من طريقه كلامك

ولو انت هكر يبقى اقعد ساكت احسن علشان منزعلش منك
هههههه

[shm4net.net]

لآ مش انا هذا واحد من التيم بتاعي :S:S
ألي هو BaseL VIP
:S
,وعلى العموم مفيش باك اب ولا حجة كلام فاضي :S وصاحب الموقع أتفضل ضيفني أقولك كيف تخلي لا يخترق مرة تانية :S arab-4@hotmail.com أو اكتبلي بريدك انا بضيفك :S
او اذا بيت اكتبلك الطريقة هنا مافيش مشكلة :S
سلاااام

فضل وليس أمرا تعطينا الطريقه الحمايه من مثل هالطفيلين مع إنه مافي أفضل من BACKUP :1power: :anger1: