ثغرة خطيرة في الرابدشير .. لسرقة الحسابات

[أبو راوين]

- تو اشتراكي انسرق بس مااعرف السبب الحقيقي ..

- اول شيء ياشباب سارعوا بتفعيل السيكورتي ..

والثغرة لعلها تستغل سيرفرات الرابدشير ..

طبعاً أنت لما تكون ضابط اعدادت برامج التحميل .. وتدخل على الرابط المصاب .. ربما يسحب اليوزر والباس المخزنة في برامج التحميل ..

ممكن نسمع منكم ..

[Hossam Ahmed]

من الممكن ان تكون وقعت فى احدى مواقع البيشينج و تلك الموقع تستخدم اسم شبيه جدا باسم الرابيد شير

مثال rapidsharre.com و انت تجد انها نفس التصميم و كل شئ و عندما تدخل اليوزر و الباس تضيفهم لقاعده البيانات و من ثم تنقلك على صفحه التحميل فى موقع الرابيد شير الاصلى و بالتالى انت لا تحس بشئ

لا يمكن لموقع ان يسحب بيانات جهازك بدون ان يتم تحميل تروجان لديك و هذا صعب فى حالتين
استخدامك للفاير فوكس او يوجد لديك اى برنامج internet security فانا انصح اى احد استخدام الاثنين

و لا اعتقد ان يوجد مشكله بالرابيد فانا و الحمد لله لدى 4 اكونتات بريميم و لم يحدث شئ حتى الان

راجع نفسك فى الفتره السابقه و انت ستكتشف مشكلتك بنفسك

[Mix4Adv]

راجع الباسورد الجديدة علي ايميلك لو انت مدي الاكونت بتاعك لأكثر من شخص
تم تغير الباسورد الخاص بي تلقائيا اليوم لان هناك اكثر من اي بي بيدخل بالاكونت
وتم ارساله علي الايميل الخاص بالحساب حرصا منهم ان يكون هناك هكر دخل بالاكونت

[أبو راوين]

وطريقة ال**** هي :
أني أحمل بواسطة أحد برامج التحميل ووضعت الاسم والباس فيه ..

وانا ابحث عن مسلسل معين لقيت رابط للموسم كامل .. طبعاً تحديد الكل وحملت السلسلة .. والرابط كان ملغم ويسحب الكلمة والباس بواسطته .. فصار رابط تحميل الرابدشير بعد استخدام برنامج التحميل هكذا :

http://userass@rs509gc.rapidshare....0220.part1.rar

user
اليوزر حقي

pass
باسوورد حقي


شفتوا البرمجة وش تصلح ..

المسؤول الأول والأخير عن هذي الثغرة هي شركة الرابدشير




هذا اللي اكتشفته يمكن أكون مخطي ..