فزعتكم يالنشاما .. ذبحوني هالهكر الأطفال

[احساس ريماز]

السلام عليكم ..

اخواني ابي منكم مساعده اخويه للي عنده خبره ..
انا عندي منتدى وقاموا يهكرون فيه الاطفال ( الهكر )
كل يوم واحد داخل بأسمي ( الآدمن ) ويكتب مواضيع ويمسح بعد :anger2:
انا رقم عضويتي واحد ..

بس اللي مريحني شوي انه ما يقدر يدخل لوحة التحكم لأنها محميه بجدار ناري ..

أبي حل ..

[الكاهن]

انت حذفت ثغرة شريط اخر مواضيع ؟

اذا حذفتها اجل احذف الشريط كامل وريح نفسك

[احساس ريماز]

هي اكيد من الشريط ..

اذا منه اكيد والله احذف الشريط وجميع محتوياته

[GulfEye]

اخوي حتى لو الثغره موجوده تشفير md5 مستحيل ينكسر , ممكن يتخمن لكن ماينكسر , لكن لو الباسورد سهل ممكن يتخمن , نصيحتي ,

حط باسورد يحتوي على ارقام وحروف كابتل وسمول ولا يقل عن 10 ارقام , وانا ابي ابن امه اللي يكسر التشفير .

وخلي الثغره موجوده مافي مشاكل

تحياتي

[faisal2002]

نعم اخي المشكله لديك من شريط اخر المواضيع ولا تنسى ان توقف التقويم .


ولا تنس تنبيه المشرفين بتغيير باسوورداتهم .

[faisal2002]

اخوي GulfEye


النسخة الثانية لاتحتاج لفك تشفير بل تستغل الثغره بتعديل الكوكز وهي سهله جداً

[احساس ريماز]

قاهرني والله البزر ..

يدخل ويرسل رسايل خاصه للعضوات بأسمي :anger1:

الظاهر بوقف الشريط انا ..

وياليت واحد يقولي شلون اوقفه يالغالين ..

باقي هالفزعه بس ..

ترى منتداي النسخه الثانيه ..

[faisal2002]

افتح الافتي بي وروح لمجلد المنتدى وغير اسم last.php الى اي اسم حتى نسكر الثغره بحذف دالة بالملف وهي بسيطه كذلك وشرحت هنا بسوالف

[faisal2002]

طريقة إغلاق الثغرة إفتح ملف أخر عشر مواضيع وابحث عن الدالة $fsel واحذفها فقط


تأكد من حذفها من جميع ملفات اخر 10 مواضيع اذا كان لديك اكثر من ملف

[الكاهن]

الثانيه

شف انا مدري وش اسمه في الثانيه

بس جرب رح عن طريق الاف تي بي

وادخل على مجلد vb

دور على ملف اسمه last10

او last

وواحد اسمه configlast

او configlast10

وواحد نسيت اسمه

بس احذف الاثنين تراهم بس اثنين الحين مهو 4 انا اعطيتك احتمالات

هذا اللي خبري بالجيل الثالث شف انت حظك

[احساس ريماز]

غيرت اسم الملف ..

والشريط توقف ..

بس هل هذا حل نهائي ..

وهل معقول اخلي المنتدى كذا بدون شريط ؟؟



وشكراً للي فزع ..

بس برضوا محتاج حل ..

[الكاهن]

ماينفع بس تغير اسم الملف

لان الثغرة مازالت فيه

وطريقة استخدام الثغرة مالها علاقة بالاسم

احذف الملف افضل شي

[الكاهن]

قالك اخونا faisal2002 الحل

دور فيه على $fsel

واحذفها

لكن انا انصحك تحفه كامل

وفيه هنا اخر عشر مواضيع بالجافا وخالي من الثغرات من فتره بسيطه شفته

مدري وينه

اكتب في محرك البحث عشر مواضيع وراح تلاقيه

[احساس ريماز]

حاولت ادور على كلمة $fsel

بس مو موجوده بالملف ..

شرايكم عاد ..

هل صحيح ان هالهكر دخل عن طريق ثغرة الشريط

[faisal2002]

ارفق الملف اخوي وانا اعدله لك ان اردت