 |
ثغرة في المنتديات 369- المدير العام
بسم الله الرحمن الرحيم
انا مركب vb 369 وعامل جدار حماية علي الادمن وعلي المراقبين وباسوردات كثير معقدة
ولكني اواجهة مشكلة وهي :
اختراق من قبل عضو ويصبح العضو برتبه المدير العام ويتحكم في المنتدى
الرجاء من لديه خبر في حل هذة المشكلة مساعدتي في حلها
ولكم مني جزيل الشكر
العضو 50 % مخترق جهازك .. و 50 % يتصل بقاعدة البيانات عن طريق ملف رافعه على السيرفر .. سواءاً من موقعك أو موقع آخر ..
لاتقول ليش ماأخترق إلا المنتدى .. ترى هالمبزرة مايعرفون يخترقون إلا منتديات .. ولايهتمون بالسكربتات الثانية على الموقع
__________________
إستخدم ملفك الخاص لكتابة توقيعك
1- غير يوزر وباسورد القاعده
2- غير مسار الكونفق وشفر الملفات .
__________________
سبحان الله وبحمده سبحان الله العظيم
عطر بها لسانك
أخي العزيز المشكلة انو اخترق لوحة التحكم رغم وجود حماية بجذار ناري
يعني مستحيل يكون الأختراق عن طريق الأنتساب الي مجموعة الأدارة
دلائل انو اخترق لوحة التحكم
حذف عضويات
تغير اسماء عضويات
اعطاء صلحيات وتغير صلاحيات لعضويات تانية
بليز حل مستعجل
السلام عليكم ورحمة الله وبركاته
اخي الكريم لو انه عنده معلومات الكوفنج مش راح يحتاج الا لسكرب واحد حتى يعرض بيانات القاعدة لمنتداكدلائل انو اخترق لوحة التحكم
حذف عضويات
تغير اسماء عضويات
اعطاء صلحيات وتغير صلاحيات لعضويات تانية
ومنه يقدر يغير المسميات وحذفهم .^_^.
فكرة السكربت تعمل عمل phpmyadmin صادفني في احد المواقع بس ما اذكر اسمه
الحل انك تغير يوزر قاعدة البايانات ثم تغير مسمى الكوفنج ثم تشفره
تقبل مني مروري الكريم
__________________
أشهد أن لا إله إلا الله ، وأشهد أن سيدنا وحبيبنا محمداً عبدهُ ورسوله ... الله أكبر والعزة للإسلام.
ضوابط المشاركة
رد مع اقتباس