ثغرة الاستايل ما الحل؟

[palmetto]

السلام عليكم

احد الاصحاب عنده موقع جديد ماله الا كم شهر
تفاجأ اليوم خلال زيارة موقعه بان الصفحة الرئيسية بيضاء اللون
يعني مافيها اي شي !!

ومن خلال تواصله مع المستضيف رجعه الى البك اب لليوم السابق
وانتهت مشكلة عدم الظهور والمستضيف يقول بان المشكلة كانت في استايل الموقع
والمخترق لم يصل الى البيانات او خراب اكبر ...

طيب السؤال اللي ودنا نعرف اجابته كيف نعرف ثغرات الاستايل؟
مع العلم بان صاحب الموقع مستخدم الاستايل الاصلي وما عدل فيها الا الالوان
وبعض الاشياء الخفيفة

النقطة الثانية ماهي الطريقة الصحيحة لعمل فحص شامل للموقع لتجنب اي خلل مستقبلي؟

مشكورين

[ThE Spirit]

ثغرة الاستايل !!

وش ثغرة الاستايل الله يهديك ؟

[m7bobh]

ثغره بالصور

[palover]

ماهي ثغرة إلا شكل المخترق دخل عن طريق sql

لكن ما عرف وين يحط الصفحة حقته باقي شكله في طور التعليم :funny:

[palmetto]

يا اخوان هذا مواصلني وعرضته عليكم

ولكن ما احد جوابني على كيفية فحص الموقع
حتى انا ودي استفيد

وايضا ظهر مشكلة اخرى لصاحبنا
عند تسجيل عضو جديد بالموقع في السابق كانت تاصله
رسالة تفيد بتسجيل عضو جديد والحين سجل عدد من الاعضاء
ولم تاصله اي رسالة تفيد بذلك

مع العلم بان رسائل التفعيل تاصل للعضو الجديد
وايضا تاصله رسالة الترحيب

اتمنى الافادة من ذو الخبرة والمعرفة

مشكورين

[m7bobh]

يصلحها من خيارات المنتدى الموجوده بلوحة التحكم !

[palmetto]

يصلحها من خيارات المنتدى الموجوده بلوحة التحكم !

هلا اخوي تم تعديل الى بريد اخر من خيارات المنتدى ومازالت المشكلة قائمة
وجربنا خاصية اتصل بنا للتاكد ولم تنجح الطريقة

الله يعينا ويعينه مشكور اخوي

[العندليب]

لا حول ولا قوة إلا بالله

الظاهر بدأت الإجازه وبدأت معها ظهور فرحة أطفال النت.

إن شاء الله سأوافيكم بالتفاصيل بموضوع بمستقل ولكن أمهلوني بعض الوقت.

[Estad]

الاصحيح كلامك .. تعرضت انا لهنوع من الاختراق

أكتشفت انه مخترق تمبلت .. الفروم هوم بالستايل ؟؟؟

وبحثت عن الثغره الاكانت مجهووله المصدر ؟ . ! :court:


ومازلت محتفظ بالستايل المخترق ..

[palmetto]

السلام عليكم

استاذي العندليب
الله يعين اصحاب المواقع منهم وبانتظار موضوعك
واللي بتاكيد بيفيد الجميع كما اعتدنا من الاستفادة
من مواضيعك الرائعة والمفيدة للمبتدئ والمتمكن

اخوي Estad
في بداية الموضوع يمكن ما عرفت اصيغ الطرح بشكل جيد
لكن من مرت عليه هذه المشكلة عرف وش اقصد
والله يعينا ويعينكم لتجنب مثل هذه الامور

وكل عام وانتم بخير

[NeWNoKiA]

اخوي الحل لدينا Vb2uP
موقعنا
http://www.vb2up.com
اميل الشركة الرسمي :
Info@Vb2uP.Com
وكل عام وانت بخير

تحياتي

[لحن المفارق]

اخوي الرجـال طـالب مسـاعدهـ ،،


وانت تجي تعلن لـ شركتك

[FemtoLayer]

رقم النسخة لو سمحت أخوي

[palover]

ياخي بقولك السبب وكيف جاء الاختراق وعاد انت دبر حل او كلم مستضيفك الغبي

السالفه يا طويل العمر... ان الطفل هذا دخل عن طريق اي موقع موجود على السيرفر

بالشل وتم قراءة ملف الكنوفق تبع منتداك او جابه باي طريقه كانت

ورفع سكربت mysql.php والدخول من خلال هذا الملف الى قواعد المنتدى ومنها يتوجه

إلى template
::: شاهد الصوره :::
http://www.elaana.com/up/get-1167469785.jpg

ويعمل التالي :

لنفترض ان رقم استايل منتداك 1 في القواعد
::: شاهد الصوره :::
http://www.elaana.com/up/get-1167470538.jpg

يدخل على جدول الــ FORUMHOME ومن ثم يتم مسح الإستايل ووضع صفحة الاختراق

وهذه كل السالفه يعني ما فيه حاجه اسمها ثغرة ستايل
تحياتي

[ابن غياث]

ياخي بقولك السبب وكيف جاء الاختراق وعاد انت دبر حل او كلم مستضيفك الغبي

السالفه يا طويل العمر... ان الطفل هذا دخل عن طريق اي موقع موجود على السيرفر

بالشل وتم قراءة ملف الكنوفق تبع منتداك او جابه باي طريقه كانت

ورفع سكربت mysql.php والدخول من خلال هذا الملف الى قواعد المنتدى ومنها يتوجه

إلى template
::: شاهد الصوره :::
http://www.elaana.com/up/get-1167469785.jpg

ويعمل التالي :

لنفترض ان رقم استايل منتداك 1 في القواعد
::: شاهد الصوره :::
http://www.elaana.com/up/get-1167470538.jpg

يدخل على جدول الــ FORUMHOME ومن ثم يتم مسح الإستايل ووضع صفحة الاختراق

وهذه كل السالفه يعني ما فيه حاجه اسمها ثغرة ستايل
تحياتي

صدقت وهذا الصحيح المطلوب حذف الاستايل وترجع تركب لك استايل ثاني بس <<< هذا في حال الاختراق واسترجاع المنتدى

لكن للحمايه ننتظر اخونا العندليب وبيكون بإذن الله عنده الحل

صارت لي جلست وياه يومين الاعبه اشوف اخرتها معه كل ما اخترق استرجعته

والحل تغيير يوزر وباسوورد القاعده بأخر صعب وتشفير ملف config ولاتنسى توقف الهاكات قبل ,والترقيه مطلوبه الى اخر اصدار