وبعدين مع هالنيوك ؟؟؟؟؟؟؟؟؟

[($)الإلكترون($)]

آخر موقع أخترقه المدعو Command Tribulation

http://www.one87.net/~teamx/teamx_home.htm

لا وحاط موسيقى

[jawad-x]

اخوي elshary ممكن الموقع الي تقولي علية

شرطي النيوك

[shaqraoy]

امسك الشرطي
هنا
وللحل بص برضه هنا

[arabiancoder]

http://www.swalif.net/softs/showthre...threadid=75436


خش هنا وحمل الملف وادعى لى

[بوحمود]

الاصدار الاخير
PHP-Nuke 7.3 FINAL
حفظ بأسم

[egmix.com]

اخوانى الاعزاء احب اضيف حاجة وانة مجلة النيوك الاصدار الجديد بها ثغرات كثيرة وانا عرفت الثغرة الجديدة واللى بتمكنك من رؤية باسسورد الادمن مشفرة مع اسم دخول الادمن من فترة طويلة
ودة لانى مشترك فى جروب للسكيورتى بيجيب ليا كل ثغرات البرامج اولا بأول
يعنى الحكاية اللى انتو لسة واصلين لها قريب دى انا عارفها من زمان
والحقيقة انا قلت اجربها على مواقع واشوفها وفعلا لقيتها شغالة
وقد تمت معرفة باسووردات مواقع كبيرة جدا فى العرب تستخدم
المجلة ولكن خوفا من الله لم أؤذى ايا منها
وانشاء الله بعد كدة اول الثغرات لما توصلنى حانزلها هنا فى المنتدى
وارجو من المواقع التالية الرجوع الى مواقعهم ومعرفة ما فيها من ثغرات لانى قد توصلتلها بسهولة جدا
اولا
اقلاع سوفت
وثانيا
طرب

[ابومنار]

شكرا للجميع لتفاعلهم ولا اراكم الله مكروهاً في موقع لديكم

للأسف إلى الآن لم نحل على حل سوى حماية ملف admin.php بالهتاكسس

الاخ قطان راسلتك من يومين ..

الأخ egmix.com ياريت لو مافيها كلافة عليك تبعث لي ما توصلت اليه .

شكرا جزيلا

[egmix.com]

اخويا ابو منار
الثغرة عبارة عن انك بتكتب لينك وبتستدعى اسم الادمن والباسسورد الخاص بة
لكن على ما اعتقد لانى مش محترف php ان فى دالة بتكون فى البرمجة بتظهر باسسورد الادمن مشفرة
وممكن وبل من السهل اوى ان الشخص يفك التشفير فى اقل من ساعتين
وتمت تجربتها على بعض المواقع العربيية من اليهود وغيرهم
الى الان انا اتلقى ثغرات كثيرة فى مجلات وسجلات زوار
واشياء اخرى كثيرة
وانشاء الله اول ما حل الثغرة دى يوصلنى كاملا بدون مشاكل
انا حانزلة فى المنتدى وشكرا

[HosT Secure]

السلام عليكم جميعا
إلى عزيزي أبو منار
أرجو مراسلتي على هذا الإيميل
h10r@hotmail.com

والثغره جديده وماهي منشوره يعني برايف لكن راسلني ويصير خير ان شاء الله .

[4rsan.net]

السلام عليكم

اخوانى الكرام طريقة حماية ملف الادمين على هذا الرابط
http://www.4rsan.net/arab/showthread.php?threadid=15
منقول من موقع كوفى عرب و المجلة للعرب
وانا مجربها و تمام

===========
يوجد طريقة اخرى سهل باليد
و لكن مش مجربها

وهى تغير اسم ملف admin.php الى اى اسم
و بكده انت توهت الهكرز فى 300 ملف للمجلة و من الصعب يعرف شنو اسم الملف حق الادمين

تحياتى
فارس العرب

[fnan4arab]

يقوللك يوم لك ويوم عليك <<< قولوها لمبرمج النيوك
-----
المهم احذف اسمه من قاعدة البيانات
ابحث عن اسمه بواسطة ال phpMyAdmin واحذفه وغير باسووردك بسرعة

[alnassaj]

رد مقتبس من ابومنار
مرتين خلال اسبوع تخترق مجلة نيوك !!


المرة الاولى كانت النسخة 7.0 واخترقها شخص برازيلي

والان وبعد تحديثها الى 7.2 اخترقها هالماخوذ ( Command Tribulation )!!


بحثت عن هالاسم في قوقل لقيت الرجّال ماشي على المواقع اللي تستخدم المجلة ! يمشي ويخترق حسبي الله عليه!! :anger2:

هل يوجد في النسخة 7.2 ثغرة جديدة؟ وهل فيه موقع يهتم بترقيع هالمجلة ؟

يا ابو منار - دعوكم من هالنيوك و حولوا على هذا

http://www.swalif.net/softs/showthre...threadid=74953

أفضل بألف مرة