للاسف تشفير الكونفيج config.php ماعاد ينفع

[Njm-Alryiadh]

السلام عليكم ورحمة الله اخواني الاعزاء

للاسف فكيت تشفير الـ config.php خلاال 3 ثواني فقط


والله صعقت الباسوردات واليوزرات للقاعده قدامي .. والشغله ماتحتاج كل هالخبره ..


كلها ملف في مجلد وطبق الامر وانتهى ...



فمادري هل مسموح شرح طريقة فك التشفير ام هذى من ضمن الاختراق ؟


عموما ان كان موضوعي مخالف اتمنى فقط مسح الشرح والابقاء الى البقيه ..


حمل الملف في المرفقات ...


اصنع مجلد بأي اسم في موقعك ..

ارفع الملف الموجود في المرفقات الي المجلد الي سويناه .. لا تغير اسم الملف راح يكون zend.php

الان في نفس المجلد الى سويناه ارفع ملف config.php المشفر ..


الان عبر هذا الرابط مع تغيير العنوان لرابط موقعك واسم المجلد ..

www.xxx.com/zend/zend.php?go=config.php


الان شوووف باسورداتك قدامك .. تلقاها بالاخير

سو بحث عن ..
[username] و [password] و [dbname]

وراح تلقى كل شي فك تشفيره بسهوله ...



والله اكلنا هوا .. ماعاد ينفع التشفير

[JeddaHost]

السلام عليكم

نعم هذي الطريقة تنفع
ولكن بإمكانك تغير مكان الكونفيج وتغير بعض المتغيرات بداخله + التشفير بـ Zend أو IonCube

يعني تحمي نفسك بنسبة 90% اذا عملت هذي الأشياء

مع تحياتي

[رقيق المشاعر]

غير اسم الكونفيق وسوي جدار ناري وشفر الكونفيق الجديد والكونفيق الوهمي والكلاس كور
واعط التصريح 111
ومااعتقد يقدر احد يعطي امر للدخول للقاعدة

بالاضافة الى تسكير ثغرات التحويل وثغرة الاعلانات وثغرة الابتسامات

الله يعين على هالفي بي

[alm3refh]

اخوي تشفير الزند فيه انوع منها ماينفك لو يطلع له قرون في الوقت الحالي

لاكن فعلا التشفير ماينفع لان من السهوله الوصل له حتى لو مغير مسارات الملفات لاكن ينفع بحاله وحده هذا كان التشفير 100% مايعرف باسبورد القاعده لاكن يقدر يخترق المنتدى بكل سهوله ويعمل له فورمات ومع كل هذا يقدر يحمل القاعده بنسخ ملف الكنقفو المشفر ويرفع نسخه vb ويحط فيها كنقفو المشفر ويدخل على

install/finalupgrade.php?step=backup

او فيه كذا طريقه او من خلال سكربت

الافضل هو حماية السيرفر من الوصلول الى مجلدات وملفات الموقع وعطاء تصريح 111جلد vb واذا كنت تمون على صاحب السيرفر تخليه يسحب لك نسخه vb ويركبها بشل وبكذا اي مستخدم ثاني مثلا بصلاحيات يوزر او نو بدي او حتى انت ماتقدر تستعرض محتوي vb او تغير او تسوي اي شي فيه ومع كل هذي طرق الهكرز مايوقف عند حمايه لابد من تخطيها لاكن لابد من ان لاتقف الحمايه لحد معاين الحمايه تقع على صاحب السيرفر ثم على صاحب الموقع لازم يتابع الموقع وسكربت الي مركبها علشان يكون في آمان ومافي حمايه 80%

[رقيق المشاعر]

والله ياخوي الظاهر الي راح يكون بديل عن الفي بي هو phpbb
الفي بي خلاص انتهى وقته

[bilba]

مصيبة الصراحه

[momayaz]

النسخة الأخيرة من الزند ماينفك تشفيرها

لاتخاف مهما تطورت اساليب فك الحماية تلاقي فيه تطوير اكبر واحسن للحماية وهذا في صالحنا

تحية طيبة

[Njm-Alryiadh]

اخوي momayaz

انا شفرة ملف config.php باستخدام النسخة الاخيره من الزند Zend_Guard_V4 النسخه الرابعه والاخيره

وفك تشفيرها بكل سهوله ويسر .. واذا حابب تجرب ارسل لي الملف اوريك كيف افك تشفيره بسهوله

[Njm-Alryiadh]

غير اسم الكونفيق وسوي جدار ناري وشفر الكونفيق الجديد والكونفيق الوهمي والكلاس كور
واعط التصريح 111
ومااعتقد يقدر احد يعطي امر للدخول للقاعدة

بالاضافة الى تسكير ثغرات التحويل وثغرة الاعلانات وثغرة الابتسامات

الله يعين على هالفي بي

شيل ترياق يسلم عليك ويقوولك انه يقدر يغير التصاريح كأنه داخل من السي بانل ..

>chmod : لتغير تصريح دخلول ملف معين

هذى من الاوامر الى فيه

تمتة التجربه على موقعي وجلست العب في التصاريح اليين مليت مع العلم اني معطي مجلد الموقع كامل 111 وكذالك لا جدوي ..

وتغيير مسمي ملف config بكل سهوله نقدر نطلع مساره من خلاال هالملف class_core.php


يعني ماعاد ينفع مسالة تغيير مساره ومسماه..

وهذا جزء من شرح لمعرفة مسار هالمف ..

[JeddaHost]

السلام عليكم

أخوي في طرق أخرى وممتازة تخلي المخترق مستحيل يعرف معلومات القاعدة

بس يبغالك تلعب في بعض الملفات وبس

[OmanSecurity]

ومن قال اصلا ان هذا يسمى فك تشفير؟

شوف من الاخر... لو كان المخترق يقدر يقرأ ملفات الموقع لا بيفيدك لا تشفير ولا غيره

[Njm-Alryiadh]

السلام عليكم

أخوي في طرق أخرى وممتازة تخلي المخترق مستحيل يعرف معلومات القاعدة

بس يبغالك تلعب في بعض الملفات وبس

اذا كان عندك اي معلومه اخوي جده هوست رجاء لا تبخل فيها على اخوانك

وادري فيك ماراح تقصر ..

[momayaz]

اخوي momayaz

انا شفرة ملف config.php باستخدام النسخة الاخيره من الزند Zend_Guard_V4 النسخه الرابعه والاخيره

وفك تشفيرها بكل سهوله ويسر .. واذا حابب تجرب ارسل لي الملف اوريك كيف افك تشفيره بسهوله

حياك ربي اخوي
النسخة الأخيرة من الزند هي 5 وليست 4

تحية طيبة

[Njm-Alryiadh]

حياك ربي اخوي
النسخة الأخيرة من الزند هي 5 وليست 4

تحية طيبة

ساقوم بالبحث عن الاصدار 5 والتجربه عليه ..

شاكر لك هالمعلومه

[momayaz]

تفضل

Zend Guard / Products / Zend.com