(¯`·._.·[ سمية إنفوا ]·._.·´¯)


(¯`·._.·[ رضائكــــــــــم هو هدفنــــــــــــــــا]·._.·´¯)
 
الرئيسيةالتسجيلدخول



انت الزئر رقم

Web Counter
دخول
اسم العضو:
كلمة السر:
ادخلني بشكل آلي عند زيارتي مرة اخرى: 
:: لقد نسيت كلمة السر
أفضل 10 أعضاء في هذا المنتدى
wahid-14
 
اسيرة الاحزان
 
منال
 
inaas14
 
ocean Heart
 
mostafa9246
 
فكرون سعيد
 
naima123
 
الملكة ايمى
 
محمد
 
بحـث
 
 

نتائج البحث
 
Rechercher بحث متقدم
سمية إنفوا
سحابة الكلمات الدلالية
المتواجدون الآن ؟
ككل هناك 1 عُضو حالياً في هذا المنتدى :: 0 عضو مُسجل, 0 عُضو مُختفي و 1 زائر :: 1 روبوت الفهرسة في محركات البحث

لا أحد

أكبر عدد للأعضاء المتواجدين في هذا المنتدى في نفس الوقت كان 21 بتاريخ الأحد سبتمبر 10, 2017 9:49 am
احصائيات
هذا المنتدى يتوفر على 76 عُضو.
آخر عُضو مُسجل هو Knight5 فمرحباً به.

أعضاؤنا قدموا 1007 مساهمة في هذا المنتدى في 513 موضوع
المواضيع الأخيرة
» الذي يحب الله يدخل
الخميس ديسمبر 15, 2011 4:21 pm من طرف تفاحة

» وصايا للبدء بحفظ القرآن
الخميس ديسمبر 15, 2011 4:20 pm من طرف تفاحة

» هـــل من مرحب
الخميس ديسمبر 15, 2011 4:07 pm من طرف تفاحة

» قاموس مفيد في الهندسة معمارية
الخميس ديسمبر 15, 2011 4:02 pm من طرف تفاحة

» funky
السبت يوليو 02, 2011 4:50 am من طرف mostafa9246

» برنامج تصميم الاوسمة
الأحد يوليو 04, 2010 4:32 am من طرف mostafa9246

» فن المانجا
السبت يوليو 03, 2010 11:55 am من طرف mostafa9246

» حتى نستعد لرمضان
السبت يوليو 03, 2010 11:20 am من طرف mostafa9246

» صور النتخب الوطني الجزائري
السبت يوليو 03, 2010 11:14 am من طرف mostafa9246

» نكت المجانين
السبت يوليو 03, 2010 11:03 am من طرف mostafa9246

»  برنامج تصميم فلاش رائع Selteco Flash Designer
السبت يوليو 03, 2010 10:44 am من طرف mostafa9246

» (((( .........اليوم المشؤوم........... ))))
السبت يوليو 03, 2010 10:32 am من طرف mostafa9246

» قصة الفتاة)
السبت يوليو 03, 2010 10:29 am من طرف mostafa9246

» نصيحة ارجو ان تقرؤوها
السبت يوليو 03, 2010 10:16 am من طرف mostafa9246

» نصيحة ارجو ان تقرؤوها
السبت يوليو 03, 2010 10:15 am من طرف mostafa9246

» الأخـطل
السبت يوليو 03, 2010 10:04 am من طرف mostafa9246

» مباراة المانيا الارجنتين
السبت يوليو 03, 2010 9:56 am من طرف mostafa9246

» برنامج PowerPoint to Flash لتحويل ملفات باور بوينت إلى فلاشات
السبت يوليو 03, 2010 5:50 am من طرف mostafa9246

» برنامج Babarosa Gif Animator
الجمعة يوليو 02, 2010 2:47 am من طرف mostafa9246

» لتشغيل الاكسبووكس على جهاز الحاسوب
الخميس يوليو 01, 2010 7:18 am من طرف mostafa9246

Alexaرشحنا

شاطر | 
 

 الاختراق وحقيقة يجهلها الكثيرون !

اذهب الى الأسفل 
كاتب الموضوعرسالة
wahid-14
المدير العام للمنتدى
المدير العام للمنتدى
avatar

ذكر
عدد الرسائل : 381
العمر : 33
الموقع : somiya.yoo7.com
علم وطني :
المهنة :
الهواية :
تاريخ التسجيل : 27/02/2009
نقاط : 680

مُساهمةموضوع: الاختراق وحقيقة يجهلها الكثيرون !   الثلاثاء يونيو 09, 2009 5:56 pm

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته



كثرت الاختراقات وكل واحد شاف الاختراق يفتي بشي من عنده

من بعض المقولات :

تم اختراق المنتدى عبر الاستايل

تم اختراق المنتدى عن طريق ثغرة بالمتواجدون حالياً

تم اختراق المنتدى عن طريق التقويم

تم اختراق المنتدى عن طريق ثغرة خطيرة في برمجة المنتدى

والكثير من الاشاعات .. الخ

(( حقآئق ))

هل تعلم بأن التقويم سليم 100% من الثغرات ؟

.. ايه .. ثغرة التقويم ثغرة قديمة جداً من أيام الجيل الثاني من المنتديات

ولها الحين حوالي 3 سنوات وكانت ثغرة قوية الاستغلال لأن برمجة الكوكيز في المنتديات

كانت ضعيفه ويسهل اختراقها .. اما الآن فلا وجود لما يسمى بثغرة التقويم

فتمتعوا بمميزات هذا البرنامج الرائع في منتدياتكم واتركوا عنكم الاشاعات التي لا يوجد لها أساس من الصحة .

(( حقآئق ))

سمعنا بثغرة المتواجدون حالياً !!

تعرفون وش هالثغره ؟؟

يا اخوان لايوجد بما يسمى بثغرة المتواجدون حالياً .. حنا حذرنا من ترك المتواجدون حالياً مفتوح

لسبب واحد فقط .. انه يظهر عناوين الـ ip لأجهزة الأعضاء وهذا يكون خطير على اجهزتهم

في حال اراد الهكر فحص اجهزتهم ومن ثم اختراقها .. اما المنتدى فلا يوجد بما يسمى

ثغرة المتواجدون حالياً .. بعض الاخوان الله يهديهم حذروا من هذي الخاصية

ولكن ما وضحوا للشباب ليش حذروا منها مما دعاهم الى اختلاق ان المتواجدون فيه ثغرة !!

أنصح الجميع بإغلاق المتواجدون حالياً او تركها مفتوحة واخفاء عنواوين الـ ip لأجهزة الأعضاء

وتمتعوا بهذه الخاصية الجميلة .. !

(( حقآئق ))

يوجد 3 أنواع من اختراقات المنتديات راح اشرحها هناا بإذن الله

لو فهمتوا الكلام اللي باكتبه تحت .. راح يكون بسيط عليكم معرفة كيف تم الاختراق

من خلال النظر !!

1- في حال دخلت منتداك وفجأة لقيته يحولك على موقع ثاني فيه صفحة اختراق

هذا يعني انه بمنتداك في ثغرة xss هذي ثغرة خطيرة لها استغلالات كثيرة ومتنوعة

ولكن اطفال الهكر أو اللي يدخلون مواقع الهكر وينسخون الكود ويطاردون بمنتديات خلق الله

يستخدمونها للتحويل وهذا أضعف وأفشل استغلال للثغره ..

--( كل ما عليك فعله الآن هو الدخول لمنتداك وحذف هذا الكود وقد يكون في ( نك نيم أحد الأعضاء )
أو عنوان موضوع معين بمجرد ما تحذف العضو او تحذف الموضوع راح تنتهي فعالية الكود
الحين جاء دور الترقيع تتركز الثغره في ( الاحصائيات + شريط آخر عشره مواضيع + منطقة عنوان الموضوع )
والترقيع نزل بالمنتديات التطويريه لو تبحثوا عنه )--

2- في حال دخلت منتداك وفجأة لقيت واحد داخل بعضوية المدير العام !! بس ما غير كلمة المرور >> هكر محترم

هذي صارت معي واحد جاني يقول لي ياحسين جاني بمنتداي هكر محترم اخترق عضويتي بس ما غير كلمة المرور الله يحفظه ههههههه ..

هذي لها حالتين :-

1- تكون من ثغرات الـ xss المذكورة بالأعلى ومن احد استغلالاتها سرقة كوكيز اي عضو من الأعضاء من بينهم المدير العام أو تقدر عن طريق ثغرة sql وتسوي نفس العمل ولكن الهكر بعد ما يسرق كوكيزك يستبدل الكوكيز اللي بجهازه بالكوكيز المسروق منه ثم يدخل المنتدى
ويلقى نفسه داخل بعضوية المدير العام ولكن ! كل واحد يتخيل معي انه هو نفسه هذا الهكر .. ما يعرف كلمة مرور العضوية ودخل بالكوكيز وش يسوي الحين ؟؟

تعالوا ندخل لوحة تحكم العضو ونغير كلمة المرور لاحظوا اننا ما راح نقدر نغيرها ليش ؟؟

لأن شركة الـ Vb في الجيل الثالث نزلت خاصية حلوة في الحماية وهي انه يطلب منك الباسورد القديم

عشان تغيره للجديد .. وطبعاً انت كل اللي سويته مبدل الكوكيز وما تعرف الباس القديم .. يعني ما تقدر تغير كلمة المرور

واحد ذكي يقول لي طيب بغير عنوان الايميل تبع العضوية واسوي استعادة كلمة المرور

ارجع واقول له حتى الايميل اذا تبي تغيره لازم تعرف الباس القديم وبكذا ما تقدر غير تحذف المواضيع

حتى الهكر ما يقدر يدخل لوحة تحكم المنتدى لأنه حتى لو كان داخل بالكوكيز وحاول يدخل اللوحة

بيطلب منه يكتب الباسورد وهو أساساً ما يعرفه .. خاصة اذا كانت اللوحة بجدار ناري

3- في حال دخلت منتداك ولقيت صفحة اختراق في المنتدى نفسه فهذا يعني أنه تم اختراقك عن طريق السيرفر !!

لا احد يجيني ويقول لي ثغرة في الاستايل ولا ثغرة هنا ولا ثغرة هناا

تم اختراقك 99% عبر المستضيف .. وذلك ان الهكر رفع ملف شيل على احد المواقع المستضيفه على نفس السيرفر

وقدر يكسر حماية السيرفر ويتخطى الوضع الآمن ومن ثم يوصلك لبيانات كونفيق منتداك

ويسوي اتصال مع قاعدة البيانات عن طريق اي سكريبت متخصص في هذا الشي

ومن ثم يستطيع سرقة عضوية المدير العام كامله ودخول لوحة التحكم

او يختصر على نفسه ويحرر قالب FORUMHOME وينزل اندكس الاختراق أو في قالب header

طبعاً هالاختراق انت مالك دخل فيه لأنك مرقع ثغراتك ومسوي اقوى حماية

ولكن المستضيف اللي انت عليه احتمال 90% يكون مهمل سيرفره فكل واحد يستشير ويسأل

قبل لايختار الاستضافة ..

ما ذكر بالأعلى هي جميع انواع الاختراقات لسكريبت المنتدى .. ولا يوجد أي شي آخر لها حالياً

وما عاد نبي نسمع اشاعات ثانية عن ثغرة سوبرمان لاختراق المنتديات

وصية أخيره قبل لا اطلع :

مجلد includes >> قفلوه بجدار ناري ولا احد يعرف طريقة دخلوه ولو تخليه بدون كلمة مرور احسن ولكن قفلوه بجدار ناري لأنه خطير جداً جداً

مجلد install >> احذف المجلد بالكامل بكل ملفاته

مجلد admincp >> قفله بجداري ناري لاقدر الله لو هكر سرق ايميلك ومن ثم دخل بعضويتك ما يقدر يدخل اللوحة

مجلد modcp >> نفس الكلام اللي فوق ..

هذا والله الموفق



منقولة للفائدة
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://somiya.yoo7.com
 
الاختراق وحقيقة يجهلها الكثيرون !
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
(¯`·._.·[ سمية إنفوا ]·._.·´¯) :: ~¤¦¦§¦¦¤~ قسم الكمبيوتر والإنترنت~¤¦¦§¦¦¤~ :: منتدى فضاء الإنترنت-
انتقل الى: