السلام عليكم

إخواني الأعزاء يؤسفني إختراق مجلة xoops التي استخدمتها على مدار 3 سنوات وزيادة .. أن أقول لكم تم إختراق الموقع الرسمي للمجلة .. فوجب التحذير لأخذ نسخة إحتياطية قبل نشر الثغره عند العرب وتستباح مجلاتكم

يفضل إيقاف كل خواص التحميل في الموقع وحذف الأعضاء المشكوك في تحركاتهم

الموقع الرسمي

------

شكرا لمن راسلني وأوضح لي هذا الإختراق عن طريق مراسلة الإدارة
جزاك الله خير

__________________
لاَ اِلَهَ اِلاَّ اَنْتَ سُبْحَانَكَ اِنِّي كُنْتُ مِنَ الظَّالِمِينَ

بالفعل شىء مؤسف جدا اختراق مثل هذه المجلة ..
فقد كنت اعتبرها الاولى في مجال الامان ..
لكن هذا يثبت انه ما من نظام امني محكم 100% ..

مشكور على التنبيه ..

__________________
htaccess بكل بساطة

الشفرة الموحدة "يونِكود"

(إن من مفاسد هذه الحضارة أنها تسمي الاحتيال ذكاءً، والانحلال حرية، و"الرذيلة فناً" والاستغلال معونة) - مصطفى السباعي

السلام عليكم

قاعدة رئيسية ما من نظام امني محكم 100% ..

لكن ان تبقى لمدة 3 سنوات بلا اختراق فهذا في حد ذاته اكبر انجاز على مستوى كبير جدا وتحدى قوي ..

اتمنى ان يتم ترقيع الثغرة في القريب ..

تحياتي لكم ..

هذا حالنا لازم كل يوم يخترق عندنا موقع كبير

حمدلله اني مااستعملها

وشكرا اخوي fuga على اهتمامك بالموضوع

التحيه لك

__________________
لاخير في كاتم العلم

الى الآن لم يتم تحديد الثغرة فقد لا يكون لمجلة xoops أي صلة بالإختراق فقد يكون الإختراق حاصل من السيرفر .. ولكن احتياطا ذكرت لكم اخذ نسخة احتياطية

__________________
لاَ اِلَهَ اِلاَّ اَنْتَ سُبْحَانَكَ اِنِّي كُنْتُ مِنَ الظَّالِمِينَ

كلام عدل

__________________
لك الحق في التزام الصمت و كل ما تقوله قد يستخدم ضدك في المحكمة .

مو شرط من المجلة يا جمااعة الخير

بالفعل قوية مذ عرفتها وجربتها

__________________
مدونة المبدع العربي

السلام عليكم ،،

يا أخوان الإختراق تم عن طريق ثغرة في السيرفر وليس في المجلة ، بدليل أنه أخترق الموقع الرسمي و جميع السب دوماينات التابعة له مثل dev.xoops.org و theme.xoops.org وغيرها ، كما أخترق مواقع أخرى في ذات الوقت ، عموماً قام بعض الأصدقاء بالتحدث مع المخترق البرازيلي un-root و أعترف بأنه أستخدم ثغرة XML-RPC في إختراق السيرفر الذي به الموقع الرسمي للمجلة و المواقع التابعة له.

ولكن مع ذلك لا نبرأ المجلة من المساعدة على إختراق السيرفر ، فإلى الآن كل شيء وارد ، والله يجيب العواقب سليمة

__________________
عرب زووبس - www.arabxoops.com

جزاك الله خير اخوي
لكن سؤال .. المخترق لما اخترق ايش استفاد ؟؟!!

__________________
سبحان الله وبحمده سبحان الله العظيم

منتديات ترنيمة

الشهره

والله يعين الي يستخدمون المجلة ..

و هزلت المجلة هههههههههههه

نيوكي نيوكي فوق فوق

مشكور اخي الكريم على التنبية ..

الف الف شكر لك ..




وخالص المودة ،،

__________________
مهارات سوفت
مهارات سوفت للبرامج وتطوير المواقع والمنتديات والتبادل التجاري.

تيوكي مشخاله اخوي كل يوم ثغره

مجلة اكسبو اصمدت 3 سنوات هذا انجاز الصراحه

__________________
سبحان الله وبحمده
سبحان الله العظيم

غريبة اول مرة واحد أسمعه يقول هالكلام .. الصراحة انت قوي عين يعني نيوك اكثر من 100 مرة تم إختراقها عن طريق ثغراتها البرمجية ومجلة xoops التي الى الآن لم يثبت انه تم إختراقها عن طريق ثغرة برمجية تقول عنها هزلت .. على العموم لا يوجد ولا موقع عربي يستخدم xoops تم إختراقه الى الآن وهذا بحد ذاته إنجاز .

مستخدمين المجلة xoops الى الآن لم يتم إيجاد أي ثغرة مؤكدة وكل ما نعرفه هو ان السيرفر كان داون وتم دخول المخترق الى السيرفر فقط

وهذا التأكييد على كلامي :
The XOOPS.org websites have fallen victim to a malicious group of hackers and we have taken down the server to assess damage and rebuild the websites. We have yet to determine how they gained access exactly, but we do not believe they used a hole in the XOOPS system.

------

فقط نقلت لكم الخبر لأخذ بعين الإعتبار أخذ نسخة إحتياطية تحسبا لوجود ثغرة لا سمح الله ..

__________________
لاَ اِلَهَ اِلاَّ اَنْتَ سُبْحَانَكَ اِنِّي كُنْتُ مِنَ الظَّالِمِينَ

ينصر دينك

__________________
سبحان الله وبحمده سبحان الله العظيم

منتديات ترنيمة

إذا مشوار الـ 3 سنوات يتواصل ، عقبال الـ 5 و الـ 10 ..

موفقين ..

و شكرا فوجا ..

__________________
كاربز .. أخبار السيارات باللغة العربية
مدونة جديدة متخصصة بآخر أخبار السيارات و الجديد عنها مع تحديث يومي.
www.CarBuz.com

هههههههههههههههههه
قال نيوك قال

__________________
مدونة المبدع العربي

النيوك؟!
اشك اني لو عطست يوم من الايام بتفتح ثغرة جديدة فيها

الف شكر ياFuga
وبعدين الـ xoops لا تحتاج تعريف
حتى المامبو نزلو لها باتش عشان تكون 4.5.3
وهي بالاصل باتش لثغره
على العموم الـ xoops في القمة من ناحية الامان
وانا اجزم ان الثغره بالسيرفر مو بالمجلة

اعطر تحية

__________________
F.B.I
سابقا FPI_2002
لمراسلتي: http://FPI.raslny.com
مشااااااااااااااكل :)
|
ادعم المجلة العربية
http://www.arabportal.net/index.php

السلام عليكم
استغربت وانا داخل الموضوع المعروف ان تلك المجلة كانت معروفة بالأمان على مدار الفترة الطويلة الماضية . ولكن فعلاً واضح ان الاختراق تم عن طريق السيرفر . تحياتى

__________________
Elostora.com For Advanced Web Solutions
Website : www.elostora.com
Email:info At elostora.com
Mobile :002 0123554952

لاحول ولا قوة إلا بالله العلي العظيم

والحمدلله على كل حال

ولازالت المجلة مستمرة بإذن الله

وشكراً للجميع

__________________
اللهم أغفر لي ولوالدي وللمؤمنين والمؤمنات والمسلمين والمسلمات الأحياء منهم والأموات

كما قال Fuga
من المكتوب في موقعهم ( ما كتبوه الهاكرز ) أنه دخل عن طريق السيرفر و ليست ثغرة في المجلة
=-=-=-
نرغب أن نؤكد أن المخترقين لم يحصلوا على الدخول من خلال ثغرة في نظام مجلة الـXOOPS
=-=-=-

__________________
دكتور لا

خلاص اتضح ان الإختراق ليس له علاقة بالمجلة نفسها

http://www.xoops.org/modules/newbb/v...orumpost171230

__________________
لاَ اِلَهَ اِلاَّ اَنْتَ سُبْحَانَكَ اِنِّي كُنْتُ مِنَ الظَّالِمِينَ