تم اختراق المنتدى : لاحول ولا قوة الا بالله !!

[Smawi.com]

السلام عليكم ورحمة الله وبركاته

واسعد الله مسائكم بكل خير إخوتي الكرام

بصراحه كل الي اقدر اقوله حسبي الله ونعم الوكيل على هالاطفال

اخترق منتداي مرتين

مع العلم ان نسخة المنتدى 3.5.4

وعليها حمايه جيده

ولاكن الكارثه انه يقوم بتغير ( الفروم وهوم ) وليس الـ index.php

يقوم بتغيرها الا كلام قبيح يدل على تربيته ! + وضع صور مخله بالواجهه + اغنيه

وكذلك بتغير اسم المنتدى الى اسم قبيح

وايضا ً يقوم بحذف جدول الـ user

حسبي الله ونعم الوكيل ,,,


يعني كل الي قدر عليه

( تغير واجهة المنتدى فقط ) ولا ماقدر يوصل للمجلدات الثانيه


والي حاب اني اعرفه أيضا ً شلون قدر يغير او يخترق مع وجود عوائق كثيره تمنعه !!

س / وش انواع الثغرات بالنسخه الاخيره وكيف ترقيعها وحمايتها من الاطفال ؟

واتمنى من كل قلبي رد الخبراء على الموضوع فقط

==========================================

مستعير العضويه من صديق بالماسنجر جزاه الله الف خير وكثر الله من امثاله الي خلاني انزل موضوعي معكم :shy:

[abolila]

الله يعينك على الاطفال الهكر
-------------
والله مشكله هواية اطفال ربما تذهب بجهد وتعب الكبار

[خالد الحربي]

الله يعييينك اخوي والله

طيب ياغالي ياليت تخبرنا بال plug اللي مركبهم حتى نفكر شوي معك >>> الهاكات

[الملاك الحزين]

اخي الكريم الثغره نشرها اخ لنا هنا بسوالف وتم نشرها بمنتدى ترايدنت

وهي ثغره الارشيف


تفضل هذا الموضوع ستستفيد منه


http://www.traidnt.net/vb/showthread...=142748&page=1


تقبل كامل احترامي وتقديري

[Smawi.com]

اخي الفاظل ابو ليلى abolila

الله يعينا وياك على هالاطفال ما ادري متا نفتك منهم بصراحه !!

---------------------------

عزيزي secret بالنسبه للهاكات لايوجد هاكات سواء

( الصندوق السحري + هاك الوان الاعضاء ) فقط

يعني شي محير بالفعل !!

---------------------------

عزيزي الملاك الحزين جزاك الله خير

وبالنسبه للارشيف اللذي سبق وتكلم عنها استاذنا تركي الودعاني

تم اخذ الاحتياط منها منذ مده


والاختراق اللذي حصل لي شي غريب ومحير بالفعل !

واتمنى افادتي بخصوص الثغرات الموجوده باخر نسخه

وطرحها بالموضوع هنا مع طريقة ترقيعها لكي استفيد منها انا وبقية الاخوان

لعل احد منهم يواجهه نفس هالكارثه !

ولا ازال بانتظاركم اخوتي الكرام ,,,

نفع الله بكم وجزاكم الله خير

[أبو لؤي]

أخوي اللي يظهر لي مشكلة في قاعدة البيانات وليس اختراق

تأكد من قاعدة البيانات وتأكد من بقية الملفات الموجودة في موقعك وكذلك الهاكات تراها سبب البلاوي كلها

[Smawi.com]

عزيزي ابو لؤي مافهمت عليك !!

شلون الي يظهر لك !! وش الي يظهر لك اصلا ً ^_^ ؟

وبالنسبه للهاكات لم اقم بتركيب اي هاك ماعدا الصندوق السحري و الاوان المتواجدين فقط

والاختراق الي حدث لي ربما لغز

وكل الي اقدر اقوله حسبنا الله ونعم الوكيل ,,,,

[خالد الحربي]

اذا صندوق الاخ ابو عمر

ترى مليان ثغرات وحذ منه الاخ العندليب بارك الله فيه

[MANTEK]

اغلب شي المشكلة من السيرفر
تلقى واحد خش لحساب ثاني ومنو خش على حسابك

[Smawi.com]

طيب يا اخواني الان ابي حل لثغرات اخر نسخه
وطرق ترقيعها

الله يرحم والديكم اسعفوني اخترق للمره الرابعه بعد

[خالد الحربي]

ياغالي شيك على ملفات موقعك بالاف تي بي يمكن رافع لك شل

مو شرط منالمنتدى

يمكن من مركز تحميل بالموقع

[أبو لؤي]

أخوي حينما أدخل على الرابط
http://www.smawi.com/vb/index.php

يظهر لي التالي :

There seems to have been a slight problem with the database.
Please try again by pressing the refresh button in your browser.

An E-Mail has been dispatched to our Technical Staff, who you can also contact if the problem persists.

We apologise for any inconvenience.

وبخصوص الهاكات فيكفي أنه لديك الصندوق السحري وخاصة إذا لم تزل منه خاصية الفلاش والريال بلير والميديا بلير لأنها كلها ثغرات والبعض يقول أن الويب أيضا ثغرة .

واحتمال يكون أن الاختراق تم للسيرفر عن طريق رفع ملف شل ...
فإذا كان لديك مركز تحميل بإمكان الإنسان يرفع له ملف شل ويخترق السيرفر ويتمشى في جميع المواقع اللي على السيرفر .

هذا باختصار واتمنى لو أفيدك بما أستطيع

نسأل الله أن يعينك ويوفقك لكل خير

[AC Milan]

تحرير

[سفر]

يااخوان ثغرات الـ xss لاتؤدي الى تغيير الصفحه

الرجال دام انه مغير تمبلت الفورم هوم فهذا معناه انه رافع شل

ومافي فايده انك تغير لآنه كل ماغيرت يقوم يتصل بالقاعده ويعيد الكره

عليك بفحص جميع الملفات بموقعك وتشفير ملف الكونفيق

[Smawi.com]

أولا ً احب ان اشكر كل من قام بالرد على الموضوع

وجزاكم الله خير وجعلها الله في موازين اعمالكم ...

بالنسبه لك عزيزي سفر كيف اقوم بتشفير ملف الكونفج !!

ارجوا توضيح الطريقه او شرحها اذا تكرمت ,,

---------------------

ولا نزال بانتظار ماهي الثغرات باخر نسخه وطرق ترقيعها ان امكن ,,

املا ً من الله ان احصل على افظل الطرق المؤديه لسلامة المنتدى ,,

تقبلوا تحياتي