اختراق وتغير اسم الادمن

[استضافة الأرز]

اختراق وتغير اسم الادمن فقط!!!



السلام عليكم ورحمه الله وبركاته



اخوتى

فوجئت

بأن عضوتى كمدير قد سرقت وان اسمي قد تغير ولكن ليس اكثر من ذلك اي ان لوحة الادمن عليها جدار ناري اذا كيف استطاع تغير اسم الادمن




احترت كثيراً وفكرت انه ربما يوجد بعض الثغرات على اغلاقها . قمت بالبحث عن مذيد من الثغرات .
لكن طريقة الاختراق غريبة اي انه يغير الاميل والباسورد وتصبح العضوية له

ملاحظة الرقم السري كان صعب التخمين
جهازي الشخصي غير مخترق والا كان اخذ الموقع كله

اذا هي ثغرة في المنتدى!!!


انا مش مركب هاك الاحصائيات
وايضا لاغي المتاوجدين الان و التقويم و قائمة الاعضاء
متابعة ركن الثغرات ولكن هذا الموضوع اول مرة




وبعد ان حاولت ان اغلق تلك الثغره . ولم استطيع



لذا اذا مرت على احد منكم هذه الثغرة الرجاء التوضيح لي

وشكرا لكم




* العضوية مستعارة

[المعنا]

هلا بالغالي

الأختراق جايك من السيرفر نفسه
الرجال داخل على قاعدة البيانات ومغير اسمك وايميلك

اما ان يكون السيرفر ضعيف بالحماية
او المخترق مركب شل على موقع موجود عالسيرفر

هالاجابة من تجربة قريبه


احترامي لك

[استضافة الأرز]

توقعك ما قلته لي لكن السرفر كان المستيف فاحصة من وقت ليس ببعيد وموقف دالة الكوبي على السرفر
ايضا ان الادمن الرئيسي الموجود بملف الكونفج ليس الادمن الرقم واحد الذي تم سرقته واكثر من مرة تم ذلك!!!


شكرا اخي الكريم

[طويل الشوق]

انا اعمل لك حمايه قويه باذن الله .. حتى لو كان مركب شل ما يقدر يوصل لقاعدة البيانات

طبعا بـ $

[OKYESNO]

خذ لك vps

وفك حالك ولا بيقدر يجي لك مره ثانية

احترامي لك والى صاحب السيرفر والمواقع المصابة الي علية


تحياتي

[المعنا]

هلا بك يالغالي

المسألة ماهي برقم عضوية الادمن

لو تدخل على قاعدة البيانات تقدر تعرف من المشرف العام من رقم المجموعة

عموما لا تتعب نفسك السالفه كلها في قاعدة البيانات

يا من السيرفر او من موقع ثاني عليه شل
او يمكن موقعك عليه شل

هالاختراق صار عندي والمخترق مدلعني ومعلمني كيف اخترق المنتدى :nice:

وفي البداية تأكد من عدم وجود ملف غريب في ملفات موقعك
وغير اسم المستخدم وكلمة مرور قاعدة بيانات المنتدى


طير الشوق
كم تسوي حمايتك اللي تقول عنها
ممكن احتاجك بالمنتدى عندي



احترامي للجميع

[BaldnaSat]

خذ لك vps

وفك حالك ولا بيقدر يجي لك مره ثانية

احترامي لك والى صاحب السيرفر والمواقع المصابة الي علية


تحياتي

غير كلمة مرور السي بانل وإسم قاعدة البيانات وكلمة المرور الخاصة بها وغير كلمة مرور المدير وإسمه أيضا وغير إسم ملف الكونفيج وملف admincp و modcp وإحذف الملفات التي تم إنزال الثغرات بها وتلاقيها إن شاء الله في معهد ترايدنت فس قسم الثغرات ....
وتأكد من وجود ملفات غريبة في الموقع , وإن شاء الله خير ,
تحياتي لك

الأخ OKYESNO ما فهمت عليك بالنسبة خذ لك vps
مع إحترامي الشديد للجميع
والسموووحة على التدخل :shy:

[استضافة الأرز]

شكرا اخواني جميعا على محاولة المساعدة



سوف نجرب بعض الحلول وان شاء الله نجد نتيجة

[OKYESNO]

غير كلمة مرور السي بانل وإسم قاعدة البيانات وكلمة المرور الخاصة بها وغير كلمة مرور المدير وإسمه أيضا وغير إسم ملف الكونفيج وملف admincp و modcp وإحذف الملفات التي تم إنزال الثغرات بها وتلاقيها إن شاء الله في معهد ترايدنت فس قسم الثغرات ....
وتأكد من وجود ملفات غريبة في الموقع , وإن شاء الله خير ,
تحياتي لك

الأخ OKYESNO ما فهمت عليك بالنسبة خذ لك vps
مع إحترامي الشديد للجميع
والسموووحة على التدخل :shy:

يعني سيرفر اسمه vps

لان المخترق قدر يوصل للموقع عن طريق احد المواقعه المصابه


وكذالك ممكن زرع بعد الاكواد في بعض الملفات حتى يتسطع الدخول لك مره ثانية حتى لو تم حذف الشل

وغير كذا غير ايميل السيبنل وطلب باسورد الى ايميلك حتى لو دخل وحط بريده وطلب الباسورد راح يكون عنده وصله وحتفظ فيها لوقت اخر

وان شاء الله تشوف حل لمشكلتك

تحياتي

[BaldnaSat]

يعني سيرفر اسمه vps

لان المخترق قدر يوصل للموقع عن طريق احد المواقعه المصابه


وكذالك ممكن زرع بعد الاكواد في بعض الملفات حتى يتسطع الدخول لك مره ثانية حتى لو تم حذف الشل

وغير كذا غير ايميل السيبنل وطلب باسورد الى ايميلك حتى لو دخل وحط بريده وطلب الباسورد راح يكون عنده وصله وحتفظ فيها لوقت اخر

وان شاء الله تشوف حل لمشكلتك

تحياتي

ألف شكر على التوضيح أخي الحبيب ولك مني كل الإحترام والتقدير , وبارك الله فيك