ارجوا المساعده من اصحاب الخبره

[][ شهاب ][]

اخواني محتاج المساعده

جاني شخص الله يجزاه خير صاحب خبره و عطاني صورة و يبدو بأنها من الدوس
و ظاهر فيها معلومات ملف الكونفق مع العلم اني مشفرة ...

و المصيبه انها بسبب ثغره بالمنتدى و مو عارف وشو هي الثغره

و المصيبه الاكبر بأن باسوورد قاعدة بيانات المنتدى نفس باسوورد السي بنل
كيف اقدر اغير باسوورد اليوزر بحيث يكون مختلف عن باسوورد السي بنل !!!

ياليت المساعده

[ahmed-samara]

اهلا بيك اخوى الغالى

يعنى الأن المنتدى مخترق ام لا

ازى ماخترق ادخل على لوحة التحكم وغير الباصورد لليوزر حق المشرف العام

وبس

[][ شهاب ][]

طيب ياخي الثغره اللي قدر يطلع منها باسوورد الداتا بيس كيف اسكرها ؟؟؟
هذا اللي ابي اوصله طريقة سد الثغره لان لو واحد ثاني مكانه ممكن يستغل الثغره و يضر موقعي

[العندليب]

اخواني محتاج المساعده

جاني شخص الله يجزاه خير صاحب خبره و عطاني صورة و يبدو بأنها من الدوس
و ظاهر فيها معلومات ملف الكونفق مع العلم اني مشفرة ...

و المصيبه انها بسبب ثغره بالمنتدى و مو عارف وشو هي الثغره

و المصيبه الاكبر بأن باسوورد قاعدة بيانات المنتدى نفس باسوورد السي بنل
كيف اقدر اغير باسوورد اليوزر بحيث يكون مختلف عن باسوورد السي بنل !!!

ياليت المساعده

أهلين بالأخ شهاب

عزيزي بما أنك وقعت في شخص محترف على حد تعبيرك فتأكد من التالي:

1- هل لديك مجلد مصرح بتصريح 777 . قم بفحص محتوياته من وجود أي ملف php اخر .
2- هل قمت بإزالة تنفيذ القالبين phpinclude_start و phpinclude_end ؟ هناك طريقه ذكرتها في أحد ردودي للإزاله .
3- عند دخولك على معلومات الخادم phpinfo عن طريق لوحة تحكم المنتدى ، فهل قام مستضيفك بوضع الإعدادات لمتغير include_path بحيث يظهر دليل موقعك فيها ؟ إذا لم يظهر الدليل فالأمان معدوم في الخادم الذي لديك .
4- من الغباء أن تكون كلمة سر قاعدة البيانات شبيهه بكلمة سر بيانات دخول الموقع عن طريق السي بانل . فتأكد من تغييرها .

هذا مالدي من نصائح والله يعينك

[][ شهاب ][]

شكر لك ردك اخي العندليب و يسعدني حضورك
رقم 2 قمت به منذ اسبوعين
4 المستضيف هو من قام بتركيب المنتدى و لكن قمت بتغيير باسوورد السي بنل و باسوورد قاعدة البيانات و جعلتهم مختلفين عن بعضهما ..
اما بخصوص رقم 1 سأتاكد من هذا الآن و اعود لكم
و كذلك رقم 3 سأتاكد منها و لي عوده

[][ شهاب ][]

بخصوص رقم 3 دخلت على معلومات البي اتش بي بلوحة تحكم المنتدى
و حصلت في جدول include_path بجانبه مثل المسار لملف ..
و اما رقم 1 لم اجد اي ملف تصريحه 777 سوى ملف واحد و لم يكن به اي ملف بي اتش بي

و هذه الصورة التي ارسلها لي من وجد الثغره بموقعي
و لكن مسحت بعض محتوياتها قبل ارفقها هنا

[][ شهاب ][]

up
up
up

[][ شهاب ][]

اخواني انتظر مساعدتكم !؟

[][ شهاب ][]

اخوي العندليب ..
صار معي شيء اليوم ما عجبني
الرجال اللي علمني عن الثغره ما علمني عن طريقة سدها
و اليوم جاني و يكلمني بإسلوب تهديد و صارت مذلة
و بصراحه ما اقدر اتحمل منه كلمه زياده

يا اما اني اسكر هالثغره و طبعا بتحتاج مساعده منكم يا اسكر موقعي بقلعته

و هذا موقع هو مخترقه
http://www.albrwaz.com/vb/
سئلته اذا من ثغرة التمبلت يقولي الثغرات للبزارين يتعامل مع اشياء ثانيه !!!

[][ شهاب ][]

http://www.alshog.net/vb/ و هذا واحد ثاني من ضحايااه

ما ودكم تردون و تشوفون لي حل !!