لكل صاحب منتدى عربيvb الجيل الثالث !! .. انتبه سوف اخترق منتداك !!!

[ALROMANSY]

اخوي ضرووري ممكن طريقة حماية المجلدات
سكربت مثلا او اي شي

لام لوحة التحكم مافيها خاصية الحماية

[Foxer UAE]

جزاك الله خير اخوي الكريم على النصائح

[عبدالرحمن العنكبوتي]

arabs4ever

تنفك عن طريق برامج متعددة ..

لكن تاخذ وقت ..

كلما صار التشفير مشفر بقوة اكثر كلما صار فكه اصعب وياخذ وقت اكثر ..

[st4h]

مشكور والله غلى هذا الموضوع

أنت أفضل هاكر شفته

[arabs4ever]

رد مقتبس من mr.3nkboty
arabs4ever

تنفك عن طريق برامج متعددة ..

لكن تاخذ وقت ..

كلما صار التشفير مشفر بقوة اكثر كلما صار فكه اصعب وياخذ وقت اكثر ..

ابي برنامج بس يدعم التشفير العربي

[Rawi]

ياشباب كيف احمي المجلدات

مالقيت الي في الشرح الصوره هذي



انا عندي سي بنل بهذا الاصدار

Cpanel Version: 9.4.1-RELEASE, Build 55

ياليت تفيدونا وشكرا لكم ,,,

[Q8-HaCkErS]

برامج اختراق هذه الشفرة كثير و متعددة

md5Crack
احدها

و مجرب

اختراق الشفرة الواحد يعتمد على طول الأحرف المكونة لها

[الرائع]

اسئل الله عزوجل لك بالتوفيق في الدنيا والاخرة

بصراحة موضوعك جداً مميز وكثير يجهل هذه الامور

اخوك رائع

[قلعة العرب]

اولاً اشكر صاحب الموضوع ما شاء الله تناول اغلب جوانب العملية بارك الله فيك

ولكن اعتقد بان نقطة سقطت منك سهواً وقام بالتعليق عليها الاخ العزيزي هنا

رد مقتبس من Q8-HaCkErS
مجرد تعليق صغير
--------------------
بكل بساطة : (( لم يستطع احد فك شفرة هذا التشفير ))
--------------------
MD5 قابل للإختراق

- نقطة أولى
كلمة السر اذا استطاع المُخترق ان يحصل عليها
مشفرة MD5 او غير مشفرة
فاعتبره اصبح بقلب لوحة تحكم منتداك وحتى بدون فك التشفير

- نقطة ثانية
يوجد ثغرة جديدة وهي في ملف اخرة عشرة مواضيع .. اما استبدله بملف من الشركة الام وهو بالذات الملف last.php او lastX.php و x تعني رقم ما اذا كان له رقم ..
يتوجب عليك استبدال الملف بملف اخر من الشركة الأم او من الملف الذي ساقوم بارفاقه هنا في ردي
وقم بتعديل الاسم بحسب الاسم الذي هو في منتداك .. لكي لا يتوقف عن العمل وتعملك حوسة في اصلاح الموضوع والسالفة كلها اسم الملف
لا اريد ايضاح الثغرة اين ولكن لاحظ السطرين
163 و 164 و اعتقد تعرف التعديل في الملف ما هو .

تحياتي

[Kuwaitna]

رد مقتبس من قلعة العرب
اولاً اشكر صاحب الموضوع ما شاء الله تناول اغلب جوانب العملية بارك الله فيك

ولكن اعتقد بان نقطة سقطت منك سهواً وقام بالتعليق عليها الاخ العزيزي هنا



- نقطة أولى
كلمة السر اذا استطاع المُخترق ان يحصل عليها
مشفرة MD5 او غير مشفرة
فاعتبره اصبح بقلب لوحة تحكم منتداك وحتى بدون فك التشفير

- نقطة ثانية
يوجد ثغرة جديدة وهي في ملف اخرة عشرة مواضيع .. اما استبدله بملف من الشركة الام وهو بالذات الملف last.php او lastX.php و x تعني رقم ما اذا كان له رقم ..
يتوجب عليك استبدال الملف بملف اخر من الشركة الأم او من الملف الذي ساقوم بارفاقه هنا في ردي
وقم بتعديل الاسم بحسب الاسم الذي هو في منتداك .. لكي لا يتوقف عن العمل وتعملك حوسة في اصلاح الموضوع والسالفة كلها اسم الملف
لا اريد ايضاح الثغرة اين ولكن لاحظ السطرين
163 و 164 و اعتقد تعرف التعديل في الملف ما هو .

تحياتي

افتح ملف last10.php
وببعض الهاكات يكون الملف المستهدف ttlast.php
الملف اللى به الكود التالى هو اللى يعدل
ابحث عن

$fsel

فقط قم بحذفها من الملف

وانتهى

[ABUSAIF]

مشكور على النصائح المفيدة والتي هي معروفة وبديهية غالبا لكل صاحب منتدى واعي !!

عندي ملحوظة حول ملف info.php والمعلومات التي يعرضها .. وهي ان معلومات البي اتش بي ما راح يستفيد منها اي هاكر .. إلا هاكر محترف فوق العادة:funny:

وفي لوحة تحكم vb3 خيار اقفال الملف .. ابحث عن Public phpinfo() Display Enabled في إعدادات المنتدى وضعه على (no) وبس
عندها اذا أحد طلب الأمر هذا :
www.xxx.com/vb/index.php?do=phpinfo
بيطلع له مثل اللي في الصورة المرفقة