ثغرة جديدة في الـvb .. العندليب ... وخبراء الحماية .. مطلوبين للأهمية ...

[العندليب]

العندليب .. هذا ما وجدته بعد ان نفذت جميع ما قلته .. من تشفير وحذف للمفات 777 ...
ما عدا اني لم اقم بإيقاف الhook ..

هذه رسالته ..

عن أي حماية تتحدث يامجاهد

لتعرف ان الله مع الصابرين

أبو هريرة



والبقاء للأقوى

وأما العندليب فدعه يطربك بالحان الخسارة

أنا ذكرت لك في كلامي غير باسوورد قاعدة البيانات ومن ثم شفر الملف تبع الـ config

هل قمت بعملها ؟
لا طبعاً

أنصحك غير المستضيف باين إنه داااااااااااااااااج فعلاً .

[عبد الله هُربي]

شفرت الملف config ..
وغيرت الباسوورد ..

هذه المرة شكله من احد الملفات سوى الأمر ..

لانه لم يستطع ان يعدل على اي شيء .. سوى الاضافة فقط ..

شوف الموقع .. :anger2:
http://www.hodaidah.com/hod/index.php

[العندليب]

أزل هذا الملف
http://www.hodaidah.com/cgi-bin/maillist/setup.cgi

باين عليك إبن حلال مصفي

تحسب إن المنتدى العيب منه والعيب من بلاوي ثانيه.

بإختصار شديد شيك على ملفات موقعك واضح إنها معدله.

[عبد الله هُربي]

أزل هذا الملف
http://www.hodaidah.com/cgi-bin/maillist/setup.cgi

باين عليك إبن حلال مصفي

تحسب إن المنتدى العيب منه والعيب من بلاوي ثانيه.

بإختصار شديد شيك على ملفات موقعك واضح إنها معدله.

تم الحذف ..

وجدت الكود الذي قام بوضعه .. في قاعدة بيانات المنتدى .. في الجدول adminutil ..
وفي الخانة datastore ..

وعندما اقوم بحذف الكود .. واسوي حفظ .. يرجع كما هو .. ولا يقبل الحفظ ..

[عبد الله هُربي]

الحمد لله .. تم حل المشكلة ..

عن طريق الأخ الكريم .. mahmoud009 ..

جزاه الله خير ..

[support4php]

مدري والله لمتى وهالأطفال يحاولون يفردون عضلاتهم

حسبي الله عليهم

[rahtaw]

متابع,,,,

[عبد الله هُربي]

اشكركم أخواني الكرام على المتابعة ..

[عبد الله هُربي]

بعد فشله .. في فك تشفير config .. وجدته من خلال المتواجدين الآن يحاول ان يضع هذا الأمر (قمت بتعديله حتى لا يستثمره بعض الأطفال هنا) ..

xxx.php?sss=xxx&...VALIDPASS&url=\');\'.$users=$DB_site->query(\'update+user+set+email=\'xxxxx@yahoo.com\'+WHERE+username=\'مُجَاهِد\'\').\' 

يا عندليب .. هل هذا الأمر خاص بتغيير بريدي ؟؟ أليس كذلك ؟؟

[البـ أحمد ـرنس]

الله يعينك أخي مجاهد

[Milad]

لا ترد عليه يا أخي

صعب يخترقك

[HaMaDa4eVeR]

بعد فشله .. في فك تشفير config .. وجدته من خلال المتواجدين الآن يحاول ان يضع هذا الأمر (قمت بتعديله حتى لا يستثمره بعض الأطفال هنا) ..

xxx.php?sss=xxx&...VALIDPASS&url=\');\'.$users=$DB_site->query(\'update+user+set+email=\'xxxxx@yahoo.com\'+WHERE+username=\'مُجَاهِد\'\').\' 

يا عندليب .. هل هذا الأمر خاص بتغيير بريدي ؟؟ أليس كذلك ؟؟

$DB_site

كلاس الاتصال بقاعدة البيانات بالنسبة للنسخ vBulletin 3.0
وتم تغيره في النسخة 3.5
وبافتراض انه صحيح
هذا الامر بعد التعديل يمكن ان يقم بتحديث بريد مجاهد ،
وهو طفل لماذا لا يقم بتحديث الباسويرد مباشرة ويريح نفسه

[alsahernet]

:anger2: :anger2: :anger2: :anger2:
هالمنحط هذا .. اللي يسمونه حسن
كل فتره له اسم جديد وموقع جديد ..
الله لا يوفقه لا دنيا ولا آخر ..
حسبي الله عليه ونعم والوكيل .. حسابه عند رب العالمين
اللهم ارنا فيه عجائب قدرتك هذا اللي اقدر اقوله .
وكل مبلغ اخذته مني ..
عساه حرام في بطنك والله يسلط عليك وينتقم منك .. :anger2:

****************

اخوي العندليب قول آمين .. الله يجزاك كل الخير ويوفقك ويسهل كل امورك مثل ما سهلت للمسلمين ووقفتك معهم .. الله لا يرحمك الاجر .. والله مثلك اللي الواحد يفتخر فيهم ويحطهم على راسه ..

[hagryyy]

يلعب.عليكم.وربي.يآشيخ


فكروو.بس.وشلون.صآرت.انكلود.وشف.كيف...الصور.فضحته

[عبد الله هُربي]

$DB_site

كلاس الاتصال بقاعدة البيانات بالنسبة للنسخ vBulletin 3.0
وتم تغيره في النسخة 3.5
وبافتراض انه صحيح
هذا الامر بعد التعديل يمكن ان يقم بتحديث بريد مجاهد ،
وهو طفل لماذا لا يقم بتحديث الباسويرد مباشرة ويريح نفسه

شكراً لك على التوضيح ..