تم اختراق المنتدى 3.6.2 من قبل Dr.RoVeR

[فارس جده]

السلام عليكم ..

منتداي نسخة 3.6.2

المنتدى مرخص.. [ تحميل نسخة الشركه + مافيه ولا هاك .. الا اللهم الإهداءات ومقفل الثغرات اللي فيها ..]




ياليت اللي يعرف له طريقه يطمنا ..


وحسبنا الله ونعم الوكيل عليه ..

والله ينتقم منه .. ويشل يده

[فارس جده]

الباك اب عندي الحمدلله ..

لكن ما ابغى ارجعها بدون ما اعرف السبب..

لأني لو رجعتها بدون ما اقفل الثغره راح يجي مره ثانيه ويخترق.


الله ينتقم منه .. ويورينا فيه يوم أسود ..

والله يجعل كيده في نحره ..

[خالد الحربي]

هلا اخوي فارس

ضيفني وراح ارجعة لك لو تبي ^_^ واحمية ان شاء الله

support@khaled-team.com

[فارس جده]

هلا بك اخوي

تمت الإضافه ..


بس انا اقصد وش هالخطأ ؟

او عن طريق ايش تم الإختراق ؟!

[متابع]

يمكن مخترق السيرفر وليس الموقع وهذا إحتمال كبير

[المكتشف]

لاحول ولاقوة الا بالله

الله يكون بعونك اخوي فارس


ياريت اذا عرفت الثغره تبلغنا ناخذ احتياطاتنا

[ا و ل 6 6 6]

ياريت اذا عرفت الثغره تبلغنا ناخذ احتياطاتنا

[فارس جده]

اللي قاله لي بالماسنجر


.. Don`t Play With Me ..:
طيب ممكن اعرف الثغره بالضبط من فين ؟
واقفلها من عندي بالمنتدى؟

Dr.RoVeR WaZ H3r3:
المنتدى سليم بس انت اعمل الي قلتلك عليه

Dr.RoVeR WaZ H3r3:
شفر الكونفج او تغير اسمه

[فارس جده]

.. والحين كيف اسوي اللي قال عليه ؟!
تشفير الكونق .. او تغيير مساره ؟!


وهل فيه مشاكل مستقبلية ؟!

[powe_ry]

شفر ملف الكونفق

وتأكد من حالة السيرفر لديك

والله يكون في عونك

صحيح ناس فاضية

[فارس جده]

شفر ملف الكونفق

وتأكد من حالة السيرفر لديك

والله يكون في عونك

صحيح ناس فاضية

طيب اخوي انا اسأل عن هذي الطريقه كيف ؟؟

لأن نسخة المنتدى 3.6.2


تحياتي لكـْ ..

[مغرور قطر]

الموقع شغال

[فارس جده]

الموقع شغال

ايه اخوي ...

المنتدى شغلته بالباك اب ..

والحمدلله قبل لا يخترق بدقائق اخذت باك اب ..


لكن مازلنا ننتظر طريقة التشفير .. للنسخة 3.6.2

[oO(الباسل)oO]

السلام عليكم ..

تفضل الشرح
اولاً :
قم بتنزيل الملفات التاليه على جهازك والاحتفاظ بها بدون تعديل (الملفات موجوده على المسار التالي) /public_html/vb/includes/

config.php
class_core.php
functions.php
init.php
adminfunctions.php

الملف الموجود على المسار التالي public_html/vb/admincp
diagnostic.php

اسحب او انسخ الملفات لمجلد بعيد عن المجلد المحتفظ فيه الملفات الاصليه بجهازك

الان الخطوات كالتالي :
الخطوة الاولى :
- غير ملف config الى اسم آخر ليكن مثلاً saad

كالتالي
- افتح ملف saad.php عن طريق محررات php او النوت باد (المفكرة) قم بتغير المصفوفه التاليه config$ الى saad$ لجميع الملف

(توضيح) مثلا نذهب الى سطر اسم قاعدة البيانات الكود كالتالي
$config['Database']['dbname'] = 'vb_';
نقوم بتغير config الى saad .. لصبح
$saad['Database']['dbname'] = 'vb_';


وهلما جرى نكمل لنهاية نقوم بالبحث عن كلمة config وتغيرها الى saad لجميع الملف
ونحفظ الملف

الخطوة الثانيه تفتح ملف class_core.php

- نبحث عن ( موجوده في السطر 2350 )
include(CWD . '/includes/config.php');
نقوم بتغير config الى saad ليصبح
include(CWD . '/includes/saad.php');

- نبحث عن (موجوده في السطر 2349) فوق الكود السابق
$config = array();
نقوم بتغير config الى saad ليصبح
$saad = array();

- الان نقوم بالاستبدال config$ الى saad$ لجميع الملف


ونحفظ الملف

الخطوة الثالثه : نفتح ملفات init.php ,adminfunctions.php ,functions.php وايضاً ملف diagnostic.php الموجود في admincp
ونستبدل config الى saad
ونحفظ الملف

الخطوة الرابعه ..
نقوم بعمل ملف وهمي باسم config.php بيكون مشفر ومرفق



الخطوة الخامسه
نرفع الملفات الاربعه الى المسار التالي /public_html/vb/includes/
saad.php
config.php (الوهمي مشفر)
class_core.php
init.php
adminfunctions.php
functions.php

نرفع الملف الى المسار التالي /public_html/vb/admincp/
diagnostic.php

ملاحظه : انا قمت بالعملية لتأكيد قبل ان انزل الشرح هنا .. في حال لم تنجح رجع الملفات الذي احتفظت فيهم ..

ولحماية منتداك اكثر .. غير مسار لوحة التحكم للمشرف العام admincp ومسار لوحة المشرفينmodcp تجدهم في ملف config.php في السطر 86 - 89 + وتستطيع ان تتحكم بالكوكيز bb + بالاضافة الى حذف مجلد الانستول install وحمايه مجلد includes لوجود بعض الملفات المهمه .. وايضاً ..التأكيد بتركيب هاكات خاليه من الثغرات .. ومرقعه منها واشدد على هاك الاهداءات وهاك الاحصائيات وعمومية الاحصائيات الاخرى وهاك من قام بتحميل المرفق .. بالاضافة الى التأكيد من اغلاق التخطي السيف مود + البعد عن التصاريح 777 للمجلدات في السيرفر بالاضافة الى الحمايه من الاستضافة

ولاتنسونا من دعائكم الله يجزيكم خير

[xSlider]

انا ليا رأى اخر
اعتقد انه اخترق الموقع عن طريق احد الهاكات
حدثت لى من قبل
وعند حذف هاك معين ذهب الاختراق
وليس عيب فى استضافه او تشفير او ما الا ذلك

والله اعلم