 |
السلام عليكم ورحمة الله وبركاته
لقد قام احد المخترقين باختراق موقعي من خلال ثغرة سكربت الصور الفور ايميج حيث انني تمكنت من دخول الاف تي بي اثناء عملية الاختراق ولاحظت انه قام برفع ملف شل من خلال القوالب
ولا اعلم كيف حدث ذلك بالضبط وعلى اي حال قام بتغيير كل شيء في الموقع ولوحة التحكم
ولكن الاسم الذي وضعه هذا المخترق هو
Hacked By Liz0ziM
liz0@bsdmail.com
فهل يعرف احد اي شيء عن هذا المخترق وهل هو عربي ام اجنبي ؟
انتظر ردودكم جزاكم الله كل الخير وبارك فيكم
فعلا
وانا نفس الحكاية
يمكن علشان رفع الشل بصيقة
xxxx.rar.jpg
لانه كان عندى مرفوع بالصيغة دى
مشكلة والله
الغريب في الامر اخي ان المخترق حسب اعتقادي هو اجنبي وليس عربي والله تعالى اعلم
فالمخترق قام بكتابة اسمه فقط بدون الايميل وقمت بنسخ الاسم والبحث في جوجل ووجدت
عشرات المواقع التي قام باختراقها وكما لاحظت فلم اشعر انه شخص عربي
اضافة الى ذلك انه قام برفع ملف شل تحت اسم 404.php
ووضعه في القوالب أضافة الى انني وقبل ان يتمكن من السيطرة بالكامل على الموقع وجدت من خلال التتبع في لوحة التحكم ان اخر زيارة كانت لصورة بأسم suntzu1293.jpg
ويمكنني ان اجزم ان المخترق اجنبي لانني لاحظت ان الزائر الاخير قام باول شيء زيارة بنر مقاطعة الدينمارك ومن ثم توجه للفور ايميج وتحديدا لقسم المقاطعة عندي وبعد ذلك رأيت رابط الصورة المذكوره في الاعلى ومن ثم كما يبدو حدث الاختراق والله تعالى اعلم
على اي حال الموقع مازال مغلقا الان من شركة الاستضافه ويبدو انهم يقوموا بواجبهم
المهم ان الفور ايميج كما يبدو اصبح خطراً على المواقع
مع انني قمت بترقيع الثغرات والنسخة عندي 1,7,1 وكنت على وشك الترقيه ولكن للأسف هذا ما حصل
إخواني ...
أعتقد في كتاب ( مواقع تحت الهجوم ) ...
ذكروا ثغرة في سكريبت معرض الصور ....
ووضعوا طريقة سدها ...
---------------
بالنسبة للأجنبي فهو أكيد أجنبي ولكن بالتحديد ألم يذكر سبب إختراقة .!!!
---------------
كويس إذا جت على قسم الصور ...
أتمنى لك دوام التوفيق والله يعينك في ما أصابك
Malphp
رقي نسختك إلى آخر اصدار 1.7.2
فقد تم اغلاق كافة الثغرات في النسخ السابقه على حسب كلام الشركة
والله أعلم ،،،
ياشباب هل حقاً هناك نسخة 4image الإصدار ( 3.1 ) .......!؟!؟
وهل هي من الشركة وخالية في الثغرات
ضوابط المشاركة
رد مع اقتباس