(في جعبتي*2*)أهم العوامل التي ساعدت بإختراق المنتدى.
سيداتي سادتي
قد عرضت عليكم عرض بسيط عن أسلوب إختراق المنتديات وكان المنتدى نيجيري صاحبة صهيوني يعيش في تل ابيب.
هذا ما توصلت الية من صاحب الموقع بعد مراسلات عدة
قد تستعجب أخي الكريم
ولكنها الحقيقة .
كنت بإسم فتاه تدعى JENEE
وراسلته كذا رسالة خاصة
المشكلة انه لم يفعل كود ال HTMLضمن الرسائل الخاصة بيد أنه تم تفعيلها بالتوقيع
اللغم قد وضعته لك ولكنه قد اختار ضمن تصفحة عدم عرض التواقيع.
بت في حيرة من امري ؟
كيف لي ان أن احصل على كلمة المرور ؟؟؟؟؟
سؤال حيرني وكان الجواب كالتالي :
قمت بعملية إيقاع لأحد المراقبين
وطبعا يسمح للمراقب بأن يدخل لملف المود .....
وكان قد فتح ميزة عرض التواقيع في رسالتة الخاصة.
وهكذا حصلت على الكود الخاص به وكان مشفر طبعا وبطريقة معينة استطعت الدخول الى حسابة وغيرت كلمة السر.
الان ما ذا افعل كي اوقع الادمن في شر اعمالي
نشرت الصورة التي سبق ذكرها في الصفحة الخاصة بقسم المراقب عن طريق اضافة إعلان للزوار
وبذلك تشوه القسم لان الصورة كبيرة
ووضعت كود جافا سكريبت يؤدي الى حدوث خطأ ولا يسمح للمستعرض بان يكمل قراءة الكود
وبمعنى اخر لن يظهر سوى الصورة ولن تظهر الردود
طبعا في هذة الحالة لن يقدر على التغير سوى الأدمن
وهنا كانت اللعبة
فقد ارفقت الكود الخاص بثغرة ال HTML
وحصلت على كلمة المرور
هنا لن ينفع منع ال HTML انني مراقب اصبحت
وهنا بت أنتظر
دخل المراقب الى الادمن وطبعا الادمن مفتوح كان يعني مش محمي.
وذهب ليغير ما قمت بوضعه وقد نجح لكنة بلع الطعم وهو مبسوط على الاخر .
يعني طعم بالفراولة و الكراميل من عمك بيشو هذا يبلعة ونص
والان طبعا كنت اون لاين انا طول الفترة وعم اشيك البريد
وجدت ان الادمن قد دخل اخيرا
خطوات العمل
بسرعه البرق انشءت الصفحة التي سوف احضرها لتكون مقدمة
ذهبت وعملت باك اب لقاعدة البيانات الخاصة بال USERS
كي احصل على العناوين البريدية
ذهبيت الى التملت وشوهت بها ووضعت ما اريد وضعه وهي صفحة صورة القدس
وقد شاهدا الكثير
وبعد ذلك كلة ذهبت وحذفت كل الاقسام التي تتعلق بالسياسة والباقي سقط سهوا
وبذلك تدمر الموقع
الان
قبل ان انسى
ذهبت الى قاعدة البيانات وحذفت كل الادمنز ووضعت نفسي ادمن
يعني لن يقدر احد على الدخول
وحتى لو احب ان يغير من قاعدة البيانات فهذا صعب جدا وبدة وقت
كل هذة الامور حصلت ب 10 دقائق
المغزى من القصة
1- لا تفعل كود ال HTML تحت اي ظرف من الظروف
2- تم التاكد من سلامة الفلاش للموقع ويمكنك تفعيل الفلاش بامان
3- اغلق المود فولدر MOD
4- أغلق ال ADMIN فولدر
5- لا تسمح للمراقبين ان يحذفوا من المود الحف الجماعي
6- لا تسمح للمراقبين ان يدخلو الى المود بل كن انت الوحيد الذي يدخل
7- دع المراقبين يراسلوك بشكل خاص للمشاكل المتوقع حدوثها كي تكون انت المسيطر.
8- قم بعمل ابديت يومييييييييي لقاعدة البيانات مرتان يوميا
9- اجعل مدة محددة بين اضافة موضوع واخر مثلا 20 ثانية
10- لا تسمح ابدا بمراقيبن مجهولين يجب معرفتهم بشكل جيييييد
11- يجب عليك الحذر من تفعيل الصور وخصوصا ال PNG
قريبا اختراق عن طريق ال PNG
