اختراق مدونة وليدوف التطويرية

[walidov]

السلام عليكم ..

آخر ضحايا الإختراقات العربية

ظ…ط¯ظˆظ†ط© ظˆظ„ظٹط¯ظˆظپ ط§ظ„طھط·ظˆظٹط±ظٹط©

الله يبعد عن مواقعكم المخترقين ..

[alrhieb]

حسبي الله ونعم الوكيل...
والله لو واحد اجنبي الواحد ما زعل قد ماهو زعلان على العربي الحقير هذا ...
ما ذا يريد هذا الحشرة من مدونة رائعة مثل هذه المدونة ...

اعانك الله اخي

[Khalid S. AL-Ghamdi]

هذا الجهل ومايسوي

[Ameen Al-Harbi]

لا حول ولا قوة إلا بالله

لا تحزن فهؤلاء لا يستحقون حتى الحديث عنهم

بعد كتابتي لهذه التدوينة : Saudi Wanderer »أرشيف المدونة » تسمح لي اخترق موقعك ؟

تلقيت وابل من الشتائم والقدح من قبل شخص فلسطيني, شخص واحد كتب العديد من الردود بأسماء مختلفة

العامل المشترك بينها, أنه فلسطيني , يستخدم هذا الموقع:Surf-Anon.com - Anonymous Secure Surfing كـ بروكسي , مما يدل على جهله, لأن الـ IP مكشوف

وأسلوبه وألفاظه واضحة المعالم تتشابه مع شخص من أعضاء سوالف. لا أجد مبرر لغضبه وحنقه الشديد إلا أن يكون له علاقة بهذه الشرذمة.

دعهم يعبثون أخي وليدوف أولاً وأخيراً هناك باك أب للمدونة, ولن يضيرك الإختراق.

ولا بأس على المدونة

[walidov]

أشكركم يا أخوة على التعاطف ..

في الحقيقة انا لست منزعج أبدا ، كل ما أود معرفته هو الثغرة التي تمكن من خلالها اختراق المدونة حتى أقوم بإغلاقها ..

وعلى قولة المثل : الباب اللي يجيك منه الريح .. سده واستريح ..

بدل من أن ينبهني بوجود ثغره يقوم بالاختراق والتخريب وتعطيل المدونة ..

لقد صدق في هؤلاء قول الرسول صلى الله عليه وسلم :

(( المسلم من سلم المسلمون من لسانه ويده .. )) الحديث.

[walidov]

معلومات المخترق ..

Registration Service Provided By: MURABBA.COM
Contact: +966.38995363
Website: مربع لخدمات الإستضافة

Domain Name: ARAB4SERVICES.COM

Registrant:
N/A
Super-Crystal (root@arab4services.com)
riyadh
riyadh
Ar Riyad,966
SA
Tel. +966.0000000

Creation Date: 30-Nov-2005
Expiration Date: 30-Nov-2008

Domain servers in listed order:
ns2.black-h.com
ns1.black-h.com

الظاهر أن موقعه مستضاف في سيرفرات مربع ..

أرجو من شركة مربع إغلاق موقع هذا المخرب ، وسأقوم بتقديم شكوى رسمية في موقع الشركة ..

والسلام عليكم

[Khalid S. AL-Ghamdi]

رقي لآخر نسخة
وقبلها خذ لك نسخة من القاعدة

[Remano]

هؤلاء هم اطفال الأنترنت
مقتنع تماما ان اصحاب هذه الأختراقات هم من الذين يقومون بتطبيق ثغرات معينه فقط
ويتواجد منهم الكثير على الانترنت
أعانك الله ياعزيزي

[Ameen Al-Harbi]

أشكركم يا أخوة على التعاطف ..

في الحقيقة انا لست منزعج أبدا ، كل ما أود معرفته هو الثغرة التي تمكن من خلالها اختراق المدونة حتى أقوم بإغلاقها ..

وعلى قولة المثل : الباب اللي يجيك منه الريح .. سده واستريح ..

بدل من أن ينبهني بوجود ثغره يقوم بالاختراق والتخريب وتعطيل المدونة ..

لقد صدق في هؤلاء قول الرسول صلى الله عليه وسلم :

(( المسلم من سلم المسلمون من لسانه ويده .. )) الحديث.

هناك العديد من الثغرات المعلنة, تواصل معي من خلال النموذج في المدونة.

هذه الثغرة أعتقد ان مكتشفها عربي : Wordpress Plugin Wp-FileManager 1.2 Remote Upload Vulnerability

وهي حديثة جداً

معلومات المخترق ..


الظاهر أن موقعه مستضاف في سيرفرات مربع ..

أرجو من شركة مربع إغلاق موقع هذا المخرب ، وسأقوم بتقديم شكوى رسمية في موقع الشركة ..

والسلام عليكم

ليس على كل حال أن يكون للمخترق صلة وثيقة بالموقع.

[أيمن عبدالله]

قلبنا معاك اخونا وليد ، باذن اله يتم اكتشاف الثغره وتعود مدونتك اقوى مما كانت

[walidov]

يا أخوة قمت بترقية المدونة للنسخة الأخيرة ولكن لم يتغير شيء ..

كما أني قمت باكتشاف أنه تم تغيير عنوان الموقع في قاعدة البيانات في جدول wp-options ، وقد أرجعته لعنوان موقعي ومع ذلك لم يتغير شيء ..

إذا في أحد عنده حل ياريت يدلي به مشكورا ..

والسلام عليكم

[Manaf00]

حسب مااشوفه
وأعتقده 80% انه تم إختراق المدونه بإحدى ثغرات الـ SQL انكلشن وهي نوع من الثغرات تقوم بحقن القواعد
مثلاً يعرض لك معلومات الـadmin مثلاً تحقنه بحيث يغير لك التيتيل او الجداول او غيرها الكثير
اتجه لأحد المواقع المختصة بالثغرات مثل الميل ورم /
milw0rm - exploits : vulnerabilities : videos : papers : shellcode
ابحث عن WordPress ويطلع لك وحاول تشوف الثغرة وتغلقها ,
لا أعلم الثغرة تحديداً ماهي .. لكن هذا مااستطعت اوضحه لك.
والله حرآم مدونتك فيها اشياء مفيدة جداً ماشاء الله
جزاك الله خير .. وسّر ولايهمونك!
وممكن تكون هذه الثغرة /
Wordpress plugin WP-Forum 1.7.4 Remote SQL Injection Vulnerability
ممكن تشوف الثغرات بإصدار مدونتك وكذا,
بالتوفيق.

[Ameen Al-Harbi]

يا أخوة قمت بترقية المدونة للنسخة الأخيرة ولكن لم يتغير شيء ..

كما أني قمت باكتشاف أنه تم تغيير عنوان الموقع في قاعدة البيانات في جدول wp-options ، وقد أرجعته لعنوان موقعي ومع ذلك لم يتغير شيء ..

إذا في أحد عنده حل ياريت يدلي به مشكورا ..

والسلام عليكم

Saudi Wanderer » أرشيف المدونة » خطوة للأمام في طريق حماية مدونتك

ممكن إي ميلك أخوي ؟

وممكن تخبرنا أسماء الإضافات المفعلة في مدونتك ؟

[Manaf00]

معلومات عن الـــ SQL injection / او السلاح الشامل كما يسمى

english wikipedia :
SQL injection

arabic :
الـ SQL Injection ، سلاح الدمار الشامل ضد تطبيقات الويب
ط§ط®طھط±ط§ظ‚ ظ„ط؛ط© ط§ظ„ط§ط³طھط¹ظ„ط§ظ… ط§ظ„ط¨ظ†ظٹظˆظٹط© - ظˆظٹظƒظٹط¨ظٹط¯ظٹط§طŒ ط§ظ„ظ…ظˆط³ظˆط¹ط© ط§ظ„ط­ط±ط©
موضوع له صلة /
http://www.swalif.net/softs/swalif45/softs169473/

وصراحة هالنوع من الثغرات قوي جداً واغلب المواقع فيها وفيه مواقع حكومية اخُترقت بسبب الـ SQL Injection !

[Manaf00]

ممكن ماسنجرك أخ وليد ؟
الأضافات عندك كثيره ولا سويت عليها اندكس ولا شيء فـ الآن اشوفها انا !
ياليت انك تضيفني,
ومبروك عودة المدونة