عاجل عاجل : أختراق المنتدى vBulletin 3.5.4

[Vb203]

السلام عليكم ورحمة الله وبركاته,

تم اختراق المنتدى , و استخدم حساب المشرف العام و كتب موضوع و قال منتداك مخترق و لكن لم افعل شى و حدث نسختك و لم يخبرنى اين الخلل .. انا نسختى vBulletin 3.5.4 مرخصه بس ماعرف شلون احدثها لانى لاعرف من اين استطيع الحصول على ملفات محدثه من موقعهم , الرجاء المساعده ,

وشكرا

[Developer.]

http://www.swalif.net/softs/showpost...31&postcount=3
http://www.swalif.net/softs/showthread.php?t=165523

[البترولي]

حبيبي الاختراق كيف تم

وايش اللي عمله المخترق ؟

[Vb203]

الاختراق انه استخدم اسم الادمن ( المشرف العام ) و كتب موضوع جديد و قال بالموضوع عندك ثغرة خطيرة و ديربالك انا اخترقت المشرف العام بسهوله و ماحبيت اخرب المنتدى عليك , بس احتمال يجى واحد ثانى و يخترقه من نفس الطريقه و يلعب المنتدى .

الرجاء المساعده , لانى محتار شلون عرف الباسورد ( الباسورد حده صعب و طويل جدا جدا و معقد بنفس الوقت ) شلون اخترقه و حسب كلامه يقول فيه ثغرة خطيرة فى منتداك بس ماقال شنو هى بموضوعه الى كتبه فى المنتدى !!


وشكرا

[ابو نارت]

نسخة 3.5.4 فيها ثغرة خطيرة بس ما اقدر اقولها هنا عشان ما احد يستخدمها بالشر

أحسن شي رقي على 3.6.0 rc2

[topacts]

السلام عليكم

اولا خوي ماعليك منه
الطفل مسوي نفسه عاقل ومؤدب بس مو منه لاانه مايقدر يسوي شي غير ان يكتب موضوع او من هالقبيل
اي لايستطيع الدخول للوحة التحكم ولا يستطيع فعل اي شئ

بس للاحتياط من غيره سوي جدار ناري لكل من مجلدات admincp /include/install/modcp
ونام وحط في بطنك بطيخه صيفي

بالنسبة للثغرة الي مستغلها على اعتقادي انه مستخدم ثغرة من نوع xss وسرق منك الكوكيز فقط فهو لم يعرف الباسوورد الي قلت انها معقد ولايستطيع معرفتها ابدا والا لدخل للوحة التحكم واخترق منتداك

على كل حال ماعتقد الترقية رح تفيدك
فقط قم بالغاء الفلاش وضع كلمة c o o k i e s طبعا من غير مسافات ضعها من الكلمات الممنوعة وغير باسوورد وخله يدخل ثاني

تحياتي ليك

[NetWorkS]

صراحة كثرة الهاكات تسبب لود خيالى للموقع وكلامى هذا عن تجربة مريرة

[Dr.SoNiC]

كثرت الايام الاختراقات عن طريق السيرفر
يعنى ممكن واحد يخترق موقع او منتدى على السيرفر و بعدين يصدف انه يلاقى منتداك على السيرفر
بكل بساطة يعرض ملف config الخاص بك و يتصل بقاعدة البيانات
يغير كلمة السر و الهاش و يكتب موضوع ويقولك فى ثغرة خطيرة و كلام من دا
انا انصحك و بقوة انك تشفر ملف الكونفج و تغير مسار لوحة التحكم و تضع مجلد نارى عليه

شكرا جزيلا