مجهول يثبت فشل هاك الحماية issw

[صادق المشاعر]

بدخل في صلب الموضوع على طول ...

يقول الاستاذ مجهول :

السلام عليكم ورحمة الله وبركاتة

صباح الخير

اليوم جالس ارقي منتدى لـ واحد معي بالمسنجر

قبل ما ارقي شيكت على المنتجات

ولقيت منتج الـ

issw

للحماية

دخلت على رابطة من الخيارات اللي هو

http://www.is-sw.net/vb/index.php

دخلت على موضوع الهاك لقيت مسوين له هيصه شوي

حملت المنتج وفتحته لقيته كود الـ

CRACKER TRACKER

المعروف اجنبياً

اللي شدّ انتباهي هو

موقع يفتخر بالحماية والبرمجة

والادهى والأمر الهاك اصداره القادم سيكون مدفوع الثمن بـ 350 ريال

والمنتج هو عبارة عن كود متوفر في جميع المواقع الاجنبية للحماية مجانا

اللهم زاد عليه دالة الاوبن والرايت لتسجيل اللوقو

ومع العلم ان الاصدار الاخير من المنتج

يستخدم أقدم الاكواد من عصر فرعون في الاختراقات

والتحديثات مستمّره في المواقع الاجنبية

مثال :

http://hi.baidu.com/flyhat/blog/item...5f736540c.html

قاموا بتغيير الـ

$cracktrack = $_SERVER['QUERY_STRING'];

الى

$issw = $_SERVER['QUERY_STRING'];

الهاك المبرمج المدفوع كما يدعّون 27 سطر

والتحديث في الكود الاجنبي أكثر 50 سطر

والاجمل من ذلك هذا المبرمج في الرد هنا

http://www.icyphoenix.com/show_post.php?p=8158

بتصحيح اغلاط برمجية في الكود

شفتوا الفرق

يدعّون ثغرة الـ

spacer_open

و

spacer_close

والثغرة مغلقة من قبل وفاة عنتر ابن شداد بشهرين

يدعّون في الاصدار الاخير

تحويل وسم الـ

<

و

>

بتحويله الى هتمل

ويستخدم دالة الاستبدال

والاصدارات الاخيرة تتحول تلقائياً في ملف الـ

functions_newpost.php

ويدعّون بأن اصحاب المواقع يسرقون حقوقهم برمجياً

فيغضون نظرهم عن سرقة الحقوق البرمجية اجنبياً

صدق من قال (اذا لم تستح فإصنع ما شئت)

ويطالبون بحقوق سرقتهم عربياً

لماذا ياترى ؟
========================

تخيلوا

التحديث الاجنبي في أفشل موقع حماية

عام

2007

وصل فوق الـ 50 سطر

والاخوان في عام

2009

باقين على الكود ابو 26 سطر

وبيخلون المنتج مدفوع

على شان تدري بـ خبرتهم الكبيرة وبرمجتهم الخطيرة بـ أعلمك شغله

هنا في المنتج

<phrase name="setting_p_issw_title" date="1207578161" username="1" version="4.1"><![CDATA[الصفحة التي تعرض]]></phrase>

هذا كود عبارة

الكود هنا يحتوي على

version="4.1"

يعني الاصدار

الاصدار هنا وضعوا اصدار المنتج الخاص فيهم


وهذا خطأ

المفروض يضعون اصدار نسخة المنتدى وليس المنتج

========================
على شان تعرف الكود خبط ولزق لاحظ معي

'wget%20'

مكرر كم مره ؟

لاحظ معي مره ثانية

في المنتج

die($vbulletin->options['p_issw']);
exit;

معنى الكود هذا

die = يقتل

exit = يخرج

يقتل ويخرج

هـــــــــ ءءء

كيف يقتل ويخرج

المبرمج المبتدئ يعرف ان وحده من هذي تفي بالغرض اللازم

لكن الاخوان من شدة حرصهم على الأمن الوقائي ضد مرض الحصبه والزهايمر

اضافوا الامرين ورى بعض

لاحظ معي مره ثانية

الاخوان شافوا في الكود

'google.de/search'

ماصدقوا خبر اضافوا

'http://www.google.de/search'

ونسوا يضيفون السلاش قبل الـ

:

مع ان الاولى تفي بالغرض


مع العلم اني قريت في موقع اجنبي ان حظر محركات البحث يتعارض مع دخول العناكب

ايضاً اضافوا الاخوان

'france.net.in','ds.nac.net','funnystories.ru'

وهذي ليست دوال او اكواد برمجية

وفي الختام .. نصيحة الغالي ابو عبدالله

بالنسبة لتركيبه من عدمه

الكود مفيد في حالات كثيرة

منها اذا كان السيرفر لم يفعل السيف مود

او الوضع الامن

او اذا كان السيرفر مفعل السيف مود لكن بدون حظر دوال

او اذا كان السيرفر مفعل السيف مود وحاظر دوال وسامح لها لموقع معين

بالنسبة لـ الاختراق

انا من رايي الشخصي وتجربتي الشخصية

وخبرتي في مجال النت بصفة عامة اكثر من 8 سنوات

(لن افتل عضلاتي حسب خبرتي في الاختراقات والحماية)

ولكن نقطة مهمه حبيت اقولها

الاختراق عن طريق سكربت المنتديات اصبح شبه مستحيلة

حسب التحديثات والتطويرات المستمره لهذا السكربت

لانه يقوم عليه مبرمجين كـ شركة عالمية وخبراء في مجال البرمجية

ولن يكون كسابق عهده اجتهاد شخصي من اثنين او ثلاثة مبرمجين

والاختراقات والثغرات غالباً ما تكون في السيرفرات 98%

تحيه طيبه

منقوول .... للاهمية

[Moh'd]

جزاك الله خير يا غالي , وعلى العين والراس كلام اخونا مجهوول

متابعين للتعليقات القادمه ..

[بوابة الشباب]

ننتظر الطرفين / ومآ قصروآ الفريق الأمني لو عربوهـ كآمل مع أخر التحديثات وطرحوهـ مجآناً
.

ومآ قصر آخونا مجهول بالتوضيح
كلنآ آخوهـ

[المظفر بالله]

اخي بالنسبة لاصدار 4.1 من هاك الحماية اظن لا يعمل اطلاقا مع 3.8 !

[كرم العربي]

والثغرة مغلقة من قبل وفاة عنتر ابن شداد بشهرين

<< متابعه

[صادق المشاعر]

جزاك الله خير يا غالي , وعلى العين والراس كلام اخونا مجهوول

متابعين للتعليقات القادمه ..

شاكر لتواجدك ...

ننتظر الطرفين / ومآ قصروآ الفريق الأمني لو عربوهـ كآمل مع أخر التحديثات وطرحوهـ مجآناً
.

ومآ قصر آخونا مجهول بالتوضيح
كلنآ آخوهـ

اخوي فعلا ماقصروا .. ولكن اعد قراءتك للموضوع

اخي بالنسبة لاصدار 4.1 من هاك الحماية اظن لا يعمل اطلاقا مع 3.8 !

لا اعلم عنه شيء ...

لكن شكرا لتواجدك

<< متابعه

احسن حاجه ^_*

[MARCO1]

من واقع خبرتي استعمل هاك CRACKER TRACKER وهو الاول بلا منازع
والهاك سوف يكون بثمن 350 ريال !!!!!!!! اذا كان هاك vBSEO بقوته وبفائدته الكبيره بسعر 600 ريال او 550 سعر ترخيصه فقط ( لا اعرف سعر الحقيقي العمله ريال > دولار)

[صادق المشاعر]

شكرا لتواصلك عزيزي ،،،

[محب الله ورسوله]

دوال ما يكتبها سوي مبتدئ
هذا الهاك خدعة برمجية مثل غيرها من الأعمال العربية الكثيرة للأسف
ألطش وحول وبيع !!!
والشخص المجهول كل ما قاله يفهمه أي شخص يفهم في البرمجة خصوصا exit خلف die !!!

[vb3support]

من المعروف ان الهاك عبارة عت تعريب الهاك الاجنبى ليس اكثر
اعتقد ان تركيب الهاك الاجنبى نفسة من الطبيعى انه هو الاكواد لتلاشى الاخطاء البرمجية التى تحدث ومن المهم من اى هاك حماية هو اداء دور الحماية نفسه وليس التكثير من الخيارات فى الهاك حق الفريق انا غير معارض لفكرة الهاك بل مرحب بها لانه محاولة جيدة للتماشى مع العقول الاجنبية ولو لم نصل الى نصفها الى الان للاسف فى عملبات البرمجة

بالنسبة للهاك فمن الملاحظات القوية فيه انه غير فعال لو كان المستخدم بداء التعامل من قريب مع المنتديات لماذا ؟؟؟؟؟

الهاك بعد تركيبه يحتاج الى تفعيله يدويا !!! لازم تتجه الى خيار التفعيل وتفعله مع ان الطبيعى فى الحماية او التركيب التفعيل اتوماتيكا لا احكى انه عيب او خطاء برمجى فالحل بسيط جدا سواء برمجيا او بعد التركيب ولاكن اشياء بالمنطق واجهت العديد من العملاء يخبرنى بالاختراق رغم ما ييقوله عن هاك الفريق وانه قام بتركيبه ورغم ذلك تم اختراقه فاجد انه لم يفعله من الاصل وذلك لجهلة بذلك ....

فى اعتمادى لا اعتمد على الهاك اعتمادى على التعدديلات والترقيعات اليدوية فهى ما اعرفة وهى ما اجلبه من المواقع الرسمية للفيبلتن نفسه وبعدها المنتج الاجنبى

ولاكن مشكور الفريق على تعبه والمحاولة

[ArAb4Pc.CoM]

الله يستر

انا تاركه من يوم انطرد issw من ترايدنت

[ahmed-samara]

السلام عليكم , الموضوع مهم أخواني عندي عملاء اخترق منتداهم اكثر من عده مرات واكثر من عميل اخترق عن طريق هذا الهاك ,, فأنا كانت من قوانين حمايتي ان يتم حذف الهاك فورآ من اى منتدي عميل لدي

واسمحولي اخواني راح اثبت الموضوع لنصل الى حل بهاك لا اعتقد انه ليست فيه فايده بل هو نصيبه او بلوه للمنتدي ....

وكلام الاستاذ مجهوول على عيني ورأسي فهذا الرجل محترف وليست من يوم وليله بل من وقت نسخة vb بدون اى اصدارات , وليه تقدير وشكرآ جدآآآ على التحذير التي انا كنت متردد اضفه او لا ,

ولاكن اصبح الامر واضحآ امام الجميع وكل الاعضاء يشتكون من هذا الهاك ولذالك سيتم التثبيت لتنبيه جميع الاعضاء


ومره اخره اخي مجهوول انت تعرف معزتك عندي من زمان وليست اني في سوالف لا معرفتنا من قبل ان اعرف سوالف حتي

اتمني ان تعود وتشاركنا هذا شرف لنا والاخوان بحاجه لمثل خبراتك وانا اخوك

[صادق المشاعر]

دوال ما يكتبها سوي مبتدئ
هذا الهاك خدعة برمجية مثل غيرها من الأعمال العربية الكثيرة للأسف
ألطش وحول وبيع !!!
والشخص المجهول كل ما قاله يفهمه أي شخص يفهم في البرمجة خصوصا exit خلف die !!!

شاكر لتواجدك عزيزي ،

من المعروف ان الهاك عبارة عت تعريب الهاك الاجنبى ليس اكثر
اعتقد ان تركيب الهاك الاجنبى نفسة من الطبيعى انه هو الاكواد لتلاشى الاخطاء البرمجية التى تحدث ومن المهم من اى هاك حماية هو اداء دور الحماية نفسه وليس التكثير من الخيارات فى الهاك حق الفريق انا غير معارض لفكرة الهاك بل مرحب بها لانه محاولة جيدة للتماشى مع العقول الاجنبية ولو لم نصل الى نصفها الى الان للاسف فى عملبات البرمجة

بالنسبة للهاك فمن الملاحظات القوية فيه انه غير فعال لو كان المستخدم بداء التعامل من قريب مع المنتديات لماذا ؟؟؟؟؟

الهاك بعد تركيبه يحتاج الى تفعيله يدويا !!! لازم تتجه الى خيار التفعيل وتفعله مع ان الطبيعى فى الحماية او التركيب التفعيل اتوماتيكا لا احكى انه عيب او خطاء برمجى فالحل بسيط جدا سواء برمجيا او بعد التركيب ولاكن اشياء بالمنطق واجهت العديد من العملاء يخبرنى بالاختراق رغم ما ييقوله عن هاك الفريق وانه قام بتركيبه ورغم ذلك تم اختراقه فاجد انه لم يفعله من الاصل وذلك لجهلة بذلك ....

فى اعتمادى لا اعتمد على الهاك اعتمادى على التعدديلات والترقيعات اليدوية فهى ما اعرفة وهى ما اجلبه من المواقع الرسمية للفيبلتن نفسه وبعدها المنتج الاجنبى

ولاكن مشكور الفريق على تعبه والمحاولة

له الشكر .. ولكن ياليته لم يسرق الحقوق الفكرية والبرمجية بالاضافة الى غباء في السرقة

الله يستر

انا تاركه من يوم انطرد issw من ترايدنت

بالتوفيق يالغلا ...

السلام عليكم , الموضوع مهم أخواني عندي عملاء اخترق منتداهم اكثر من عده مرات واكثر من عميل اخترق عن طريق هذا الهاك ,, فأنا كانت من قوانين حمايتي ان يتم حذف الهاك فورآ من اى منتدي عميل لدي

واسمحولي اخواني راح اثبت الموضوع لنصل الى حل بهاك لا اعتقد انه ليست فيه فايده بل هو نصيبه او بلوه للمنتدي ....

وكلام الاستاذ مجهوول على عيني ورأسي فهذا الرجل محترف وليست من يوم وليله بل من وقت نسخة vb بدون اى اصدارات , وليه تقدير وشكرآ جدآآآ على التحذير التي انا كنت متردد اضفه او لا ,

ولاكن اصبح الامر واضحآ امام الجميع وكل الاعضاء يشتكون من هذا الهاك ولذالك سيتم التثبيت لتنبيه جميع الاعضاء


ومره اخره اخي مجهوول انت تعرف معزتك عندي من زمان وليست اني في سوالف لا معرفتنا من قبل ان اعرف سوالف حتي

اتمني ان تعود وتشاركنا هذا شرف لنا والاخوان بحاجه لمثل خبراتك وانا اخوك

شاكر لتثبيتك الموضوع اخي الكريم ... سأبلغ مجهوول رسالتك

[omardealo]

كما قال اخى ahmed-samara
انا مثله تماما لا استعمل الهاك لعملائى واحيانا احذفه من منتديات البعض ان كان راكب من البداية
وكنت غير مقتنع فيه من البداية والحين تأكد لى انه ليس بفائدة تماما

[صادق المشاعر]

كما قال اخى ahmed-samara
انا مثله تماما لا استعمل الهاك لعملائى واحيانا احذفه من منتديات البعض ان كان راكب من البداية
وكنت غير مقتنع فيه من البداية والحين تأكد لى انه ليس بفائدة تماما

شاكر لتواصلك ...