 |
السلام عليكم
إخواني الأعزاء يؤسفني إختراق مجلة xoops التي استخدمتها على مدار 3 سنوات وزيادة .. أن أقول لكم تم إختراق الموقع الرسمي للمجلة .. فوجب التحذير لأخذ نسخة إحتياطية قبل نشر الثغره عند العرب وتستباح مجلاتكم
يفضل إيقاف كل خواص التحميل في الموقع وحذف الأعضاء المشكوك في تحركاتهم
الموقع الرسمي
------
شكرا لمن راسلني وأوضح لي هذا الإختراق عن طريق مراسلة الإدارة
جزاك الله خير
__________________
لاَ اِلَهَ اِلاَّ اَنْتَ سُبْحَانَكَ اِنِّي كُنْتُ مِنَ الظَّالِمِينَ
بالفعل شىء مؤسف جدا اختراق مثل هذه المجلة ..
فقد كنت اعتبرها الاولى في مجال الامان ..
لكن هذا يثبت انه ما من نظام امني محكم 100% ..
مشكور على التنبيه ..المشاركة الأصلية كتبت بواسطة نور الدين
__________________
htaccess بكل بساطة
الشفرة الموحدة "يونِكود"
(إن من مفاسد هذه الحضارة أنها تسمي الاحتيال ذكاءً، والانحلال حرية، و"الرذيلة فناً" والاستغلال معونة) - مصطفى السباعي
السلام عليكم
قاعدة رئيسية ما من نظام امني محكم 100% ..
لكن ان تبقى لمدة 3 سنوات بلا اختراق فهذا في حد ذاته اكبر انجاز على مستوى كبير جدا وتحدى قوي ..
اتمنى ان يتم ترقيع الثغرة في القريب ..
تحياتي لكم ..
هذا حالنا لازم كل يوم يخترق عندنا موقع كبير
حمدلله اني مااستعملها
وشكرا اخوي fuga على اهتمامك بالموضوع
التحيه لك
__________________
لاخير في كاتم العلم
الى الآن لم يتم تحديد الثغرة فقد لا يكون لمجلة xoops أي صلة بالإختراق فقد يكون الإختراق حاصل من السيرفر .. ولكن احتياطا ذكرت لكم اخذ نسخة احتياطية
__________________
لاَ اِلَهَ اِلاَّ اَنْتَ سُبْحَانَكَ اِنِّي كُنْتُ مِنَ الظَّالِمِينَ
كلام عدلقاعدة رئيسية ما من نظام امني محكم 100% ..
لكن ان تبقى لمدة 3 سنوات بلا اختراق فهذا في حد ذاته اكبر انجاز على مستوى كبير جدا وتحدى قوي ..
__________________
لك الحق في التزام الصمت و كل ما تقوله قد يستخدم ضدك في المحكمة .
مو شرط من المجلة يا جمااعة الخير
بالفعل قوية مذ عرفتها وجربتها
__________________
مدونة المبدع العربي
السلام عليكم ،،
يا أخوان الإختراق تم عن طريق ثغرة في السيرفر وليس في المجلة ، بدليل أنه أخترق الموقع الرسمي و جميع السب دوماينات التابعة له مثل dev.xoops.org و theme.xoops.org وغيرها ، كما أخترق مواقع أخرى في ذات الوقت ، عموماً قام بعض الأصدقاء بالتحدث مع المخترق البرازيلي un-root و أعترف بأنه أستخدم ثغرة XML-RPC في إختراق السيرفر الذي به الموقع الرسمي للمجلة و المواقع التابعة له.
ولكن مع ذلك لا نبرأ المجلة من المساعدة على إختراق السيرفر ، فإلى الآن كل شيء وارد ، والله يجيب العواقب سليمة
__________________
عرب زووبس - www.arabxoops.com
جزاك الله خير اخوي
لكن سؤال .. المخترق لما اخترق ايش استفاد ؟؟!! :anger2:
الشهره
والله يعين الي يستخدمون المجلة ..
و هزلت المجلة هههههههههههه
نيوكي نيوكي فوق فوق :funny:
مشكور اخي الكريم على التنبية ..
الف الف شكر لك ..
وخالص المودة
__________________
استخدم خاصية تنبيه المشرفين للضرورة وعند ملاحظة موضوع يخالف قوانين منتديات سوالف وسيتم مراجعة الموضوع او المشاركة المبلغ عنها على الفور
تيوكي مشخاله اخوي كل يوم ثغره
مجلة اكسبو اصمدت 3 سنوات هذا انجاز الصراحه
__________________
سبحان الله وبحمده
سبحان الله العظيم
ضوابط المشاركة
رد مع اقتباس