تحذير لكل من لديه دليل المحيط (مهم)

[saudi2008]

السلام عليكم ورحمة الله وبركاته

اخواني هناك شخص حرامي استغل وجود ثغرة في سكربت المحيط دليل المواقع

ويقوم باضافة 3 روابط نصية ضمن المواقع الصديقه

هذه الروابط

http://www.i1i1.com/
http://www.sh2elh.com/
http://www.m3m7.com/ 

يرجى نقل الموضوع الى ترايدنت للتحذير من الحرامية اصحاب المواقع اعلاه .
تستطيع مراجعة الباك لنك الخاص بهم لتشاهد كمية الادلة التي اخذوا بها روابط نصية مجانا

حسبي الله عليهم الله لا يوفقهم في مواقعهم

دمتم سالمين

[young coder]

من وجهة نظري حذف الروابط بدون سد الثغرة خطر
فقد يستفذه هذا الفعل و يدمر الموقع وليس فقط ان يضع روابط موقعه

لو انا املك دليل و حصل هذا معي سأبحث اولاً عن الثغرة و محاولة سدها قبل حذف الروابط

[saudi2008]

من وجهة نظري حذف الروابط بدون سد الثغرة خطر
فقد يستفذه هذا الفعل و يدمر الموقع وليس فقط ان يضع روابط موقعه

لو انا املك دليل و حصل هذا معي سأبحث اولاً عن الثغرة و محاولة سدها قبل حذف الروابط

بكل تأكيد الترقيع اولاً

هذه بعض المواقع المصابة

http://directory.sh3bwah.maktoob.com/
http://links.bdr130.net/
http://www.n3mat.com/
http://dir.aljayyash.net/
http://links.jeddahbikers.com
http://dir.arjwan.com/

من يعرفهم يبلغهم

[سليمان عبدالعزيز]

الي يجيب لي الثغره اقدر ارفع له شل ^^

[اكوي]

delete.my.post!

[محمد الطويل]

لمن يرغب في ترقيع الثغرة عاجلاً جداً

فليتفضل بإضافتي على الماسنجر: d.vb@live.com

ويرفق لي نسخة من البرمجية

أما من لايرغب، فأرجوه أن لا يزعجني بإضافته

أنا هنا أقدم المساعدة فقط لا أكثر ولا أقل إلى أن يقوم مبرمج الدليل بإصدار الترقيع الخاص

شكراً لكم

[Secur1ty]

لمن يرغب في ترقيع الثغرة عاجلاً جداً

فليتفضل بإضافتي على الماسنجر: d.vb@live.com

ويرفق لي نسخة من البرمجية

أما من لايرغب، فأرجوه أن لا يزعجني بإضافته

أنا هنا أقدم المساعدة فقط لا أكثر ولا أقل إلى أن يقوم مبرمج الدليل بإصدار الترقيع الخاص

شكراً لكم

تقدر تنزل الترقيع هنا مايضر
مايحتاج يرسل لك ملفاته عشان تعدل عليها بنفسك؟

[محمد الطويل]

تقدر تنزل الترقيع هنا مايضر
مايحتاج يرسل لك ملفاته عشان تعدل عليها بنفسك؟

لو كنت أملك نسخة من دليل المحيط أو على الأقل أملك طريقة ترقيع الثغرة
لما وضعت بريدي هكذا عبثاً وأزيد لرأسي صداعاً فوق صداع استعداداً لاستقبال طلبات الترقيع ومن باب المساعدة فقط كما ذكرت

بحكم معرفتي بطرق وأنظمة الحماية وتحديداً لغة PHP ولله الحمد
فقد كنت أنتظر أن يقوم أحداً بإعطائي نسخة من ملف البرمجية المسببة للثغرة لكي لأقوم باللازم بعدها وفحصها ومن ثم نشر طريقة الترقيع هنا

شكراً لك

[سكربت المحيط]

السلام عليكم

نشكر لك اخي الكريم تنبيهك وملاحظتك تلك

مع الاشارة بانها محصورة فقط بفقرة المواقع الصديقة ولا يمكن تجاوز وعمل اكثر من ذلك ابدا
لذلك فمستوى خطورتها فعليا لا يتعدى مجال المواقع الصديقة حصرا

سبب المشكلة... استخدام احدى تعليمات الريجيستر غلوبال
يعني بمعنى اخر... فقط السيرفرات التي قامت بتفعيل الريجيستر غلوبال هي المصابة حصرا
يعني موقع سيرفره غير مفعل الريجيستر غلوبال..هو غير مصاب
مع الاشارة بان معظم السيرفرات موقفين الريجيستر غلوبال لديهم

الترقيع...
ببساطة يتم عن طريق تحميل الملفات البديلة من خلال موقعنا عن طريق فتح بطاقة بالدعم الفني
http://www.oceandir.com/support/

ويعطيك الف عافية على التنبيه

[dardarkom.com]

سكربتات فاشلة لا اقل ولا اكثر هي ثغرة واستغلت من طرف البعض والاخوان المبرمجون يقولون انها ثغرة في المواقع الصديقة حصرا وكان الامر سهلا لهذه الدرجة

بالتوفيق للمخربين العرب اقصد المبرمجين العرب

[المظفر بالله]

تقدر تنزل الترقيع هنا مايضر
مايحتاج يرسل لك ملفاته عشان تعدل عليها بنفسك؟

[فاشل كل العاده]

فى الاعـاده أفـاده :1power:

[الامم المتحدة]

فعلا وجدت عدد كبير من المواقع التي تستخدم الدليل عليها بعض او كل المواقع اعلاه والمفروض من مبرمج الدليل مراسلة عملاءه بالتحديث ايضا اعتقد لو قرر اصحاب البرنامج حذف هذه المواقع قاعدة الدليل وحذرها من الاضافة سيكون رد مناسب يمنع غيرهم من التفكير في الاختراق بهذه الطريقة او غيرها