|
السلام عليكم
انا تم استخدام الثغره في موقعي ماهو المطلوب هل اعمل الترقيع وكيف استعيد الصفحة |
أنتم عنوان للفخرررر
حقيقه أنا فخور فيكم
وأكثر أمان وأطمئنان من بدأت العمل مع هالشركه الكبيره / الكريمه تم أجراء اللازم وأخذ بأحتياطات السلامه ولا خوف علينا وأنت العيون الساهره خالد ,,,,,,,,,, يارب نشوفك شامخ دائماً ويكفيني فخر اني عميل دائم لهذا الشركه :cool: |
تم الترقيع
شكرا لك |
يا جماعة الخير هل في بديل حق رفع الملفات من بعد سمارت
تنصحوني فيه وإذا كان موجود ياليت احد يرفق لي او يعطيني الرابط لانه سمارت انتهت صلاحيته من عندي في انتظاركم |
اخترقوني اليوم منها هههههههههههههههههههه
|
شباب ايش اسوي بعد ما ارقع الثغره
انا موقع اخترقوه ايش اعمل حتى ارجع تسمية الملفات الي تغيرت |
بالنسبة للمشكلة هذي تحدثت عنها في سوالف وكذبتوني في نفس الموضوع
وقلت لكم تم الاحتراق وقلتم مستحيل ليت تشيكون على باقي الملفات |
يآجماعة ليس إخترآق ..
وحتى أنه لا يستطيع الطفل .. أن يتحكم بكامل الموقع .. فقط يغلقه ويغير الوآجهه .. وحلها هو الجدآر الناري أولاً واستبدآل الملف ,, .. فقط .. وأي شخص حآب أساعده بالترقيع أنا جآهز .. فقط يراسلني بعنوان موقعه وبيآنات الإف تي بي الحمد لله قمت بالترقيع لهذا اليوم لـ 43 موقع ..! وجآر .. أطيب تحية ..! |
إقتباس:
الله يعطيك العافيه اخوي عبدالله وصادق هو ما قدر الا يغير الواجهه ومسميات الاقسام ليت تكتب لنا شرح سريع افضل ما نتعبك ويستفيد الأخوان لأنه الكثير راح يحتاجها بما ان الثغرة انتشرت انا الغلط مني كنت مهمل وضع جدار ناري على لوحة التحكم الان انا قمت بترقيع الثغره ماهو العمل بعدها |
أخواني شرح وضع جدار ناري كالتالي .. قم بالدخول على cpanel لوحة تحكم موقعكـ من ثم ابحث عن الخيار التالي  Password Protect Directories  من ثمـ تضغط على مجلد www (*) الضغط يكون على صورة المجلد وليس على الأسمـ  الأن نبحث عن مجلد cp ونظغط على الأسم (*) الضغط الأن يكون على اسم المجلد وليس الصوره تكون على cp  نقوم بتعبئة البيانات من اسم المستخدم و كلمة المرور  وضعنا admin افتراضيا ثم نضغط على زر Add/modify authorized user  نظغط على go back  نقوم الأن بحفظ ما قمنا به  نضع اسم الموقع ولاكن بالأنجليزي (Engiish) ولا يشترط اسم الموقع حط اي ايسم حتى لو دومين الموقع ونضع علامة صح عند القفل من ثم نضغط save وبكذا ننتهي من وضع جدار ناري لا تنسونا من صالح الدعاء |
أخي الحبيب عبدالله عبدالرحمن
قمت بمراسلتك عبر البريد بالمشكلة التي تواجهني دمت بود |
خالد العمري الله يعطيك العافيه
تم الترقيع بنجاح |
اليوم اخترق الموقع بسبب هذي الثغرة
لاكن الحمدلله تم استعادة المشكلة بثواني ونفس ما وضح اخي عبدالله هو فقط اغلق الموقع وكلمات باالهجاء انه تم تخطي الجدار الناري . علماً ليس هناك جدار . وهو فقك يستطيع التحكم فقط بالاغلاق و وضع كلمات بالموقع و وضح اسمه مكان الموقع . لاكن يمكنك الدخول على cp بدون مشاكل وتعديلها بثواني وعمل جدار ناري وجاري عمل ترقيع للثغرهـ |
تم الترقيع
|
إقتباس:
عفواً أي بريد لم يصلني شيء .. بإمكانك مراسلتي من http://www.f1d1.com/mailbox.php?action=newmail :) |
عبدالرحمن طال عمرك دام في ثغرة وشخص دخل غصب عنك يعني اختراق
بس للتوضيح لكلمة اختراق وانفنتي حلوة بس ينقصها كثير |
صحيح هي ثغرة لكن .. مجلد لوحة التحكم غير محمي بجدار ناري , يجب أن تقوم بوضع جدار ناري له بأسرع وقت عن طريق السي بانل موجودة بالخط الأحمر .. لمثل تلك الحالات لتجنب أي محآولة .. ومدري أيش يحس فيه .. :D موقع قبل قليل لم يرقع واستطاع شخص يستغل الملف .. وكتب تم الدعس وسحب باك آب كآمل للموقع وتحطيم السيرفر .. المشكلة السيرفر ع أحد الشركآت المعروفة بالحمآية .. |
يا خوان انا حذفت الملف profile.php
الي في الصحفة الرئيسيه بالخطاء كنت ابي احذف الي في مجلد cp ياليت احد يرسل لي الملف الاصلي |
اخوي خالد
السلام عليكم
انا رفعت الملف عن طريق الاف تي بي بالطريقة المعروفة العادية والملفين الحين موجودة في cp .. وصار مثل ما قلتلك. |
تم الترقيع على اكمل وجه
|
ولله الحمد اولا واخيرا
وشكرا للجميع وخاصة الأخ خالد والدعم الفني تم الترقيع بنجاح ووضع جدار ناري وسبحان الله العلم عز .. والجهل مذلة .. ووالله الإنسان إذا ما جرب وبذل من وقته وضحى للعلم .. ما راح ينجز أي شئ .. فيجب ثني الركب عند العلماء والصبر .. لتحصل على الثمرة. |
السلام عليكم ورحمة الله وبركاته
قمت بالتعديل حسب ما اشرتم اليه لكن بعد دخولي للوحة التحكم والخروج منها لم استطع الدخول مرة اخرى تظهر لي هذه العيارة DciinfinityTemplate Error: Couldn't open [ /home/xxxxxxxx/public_html//cp/tpl/login.htm ]! |
تم استخدام الثغره في موقعنا
والغريب ان المخترق وضع رابط لهذا الموضوع :D طبقت الشرح وتم الترقيع بنجاح بقي ان استعيد صفحة الاندكس لم استطع استعادتها الاخوان اللي ما ضبط معهم الترقيع يتاكدون انهم رفعو الملف اللي جوى المجلد مو المجلد كامل ودعواتكم لي بالتوفيق |
إقتباس:
لا علاقة للترقيع بالخطأ ولكن قم برفع الملف المشار اليه بالخطأ login.htm بنفس المسار وان شاء الله يعمل الموقع نسخة انفنيتي وبها الملفات كاملة ستجدها هنا http://www.dimofinf.net/install/infinity2.0.5.zip أطيب تحية |
إقتباس:
ويفضل انشاء جدار ناري بكل الأحوال لأمان مواقعكم ان كان موقعك لا زال به صفحة الاختراق ففضلا راسلني ببيانات انفنيتي وساقوم بمعالجة المشكلة لك هى الرسالة فى الغالب اما فى الإعدادات العامة أو اللغة أو نموذج الاندكس بالاستايل اطيب تحية |
إقتباس:
http://www.dimofinf.net/install/infinity2.0.5.zip ستجد بها جميع الملفات التي تريد أطيب تحية |
إقتباس:
لم افهم هل لا زالت تقابلك اى مشكلة؟؟ وما هى تفصيلا لاستطيع افادتك؟ اطيب تحية |
إقتباس:
اطيب تحية |
السلام عليكم ورحمة الله وبركاته
الاخت الدكتورة نجلاء لم يتغير شي رفعت الملفات مرة اخرى وما زالت لا اقدر على الدخول على لوحة التحكم علما انني قمت بالدخول اول مرة ولكن بعد خروجي لم استطع الدخول مرة اخرى اسف للازعاج |
تم الترقيع
ولاكن الملاحظه في لوحة التحكم لازالت موجوده عاجل : ترقيع ثغرة بروفايل - إضغط هنا |
إقتباس:
أطيب تحية |
إقتباس:
ان لم يكن كذلك ففضلا راسلني استاذي على الدعم الفني فمن الواضح ان الموقع تم دخول لوحته بالفعل والمخترق يتذاكي :) ولكن الحل بسيط ان شاء الله أطيب تحية |
جــآري اتباع الخطوه مع العلم اني الين لقيت موقع لي واحد طفل حط واستبدل
لاغلاق الموقع بكلمة تم التهكير واستبدال بعض العبارات بالقائمه الرئيسية باسمه مع العلم ان موقعي لم اركب فيه المجله لاي غرض غير تصميم الاستايل للمجله يعني لا يهمني ما فعله الطفل وتم اضافته وجاري اجراء اللازم وسدح انبوكس ايميله |
مشكورين وجزاكم الله خير
|
السلام عليكم ورحمة الله وبركاته
كل الشكر للدكتورة نجلاء على سعة صدرها في المساعدة في حل هذه المشكلة اختي الدكتورة نجلاء احببت ان اشكرك هنا وجزاك الله كل خير |
الأخ الكريم مشكور جدا على هذا المجهود الرائع ولكن
قمت بكل الخطوات التي ذكرتها حضرتك ومن بعدك د/ نجلاء ولوحظ الآتي أولا لما افتح cpanel لا لأجد ملفات Profile وجدتها في ملف Puplic ثم inf قمت باستبدالها وعدلت الرابط وفتحته عن طريق المتصفح ولم يعمل قمت باتباع الخطوات ورفعته على cp مع العلم بعدم وجود ملف باسمه على ال cp وأيضا لم يحدث أي شيء ولم استطع استعراضه شكرا |
سبقني احد الاطفال واخترق المجلة قبل ان اقوم بالترقيع
بهذه الحاله هل هناك اجراء متبع استطيع ان اقوم بالشكوى على هالمبزره؟ هل احد جرب ؟ تحياااتي |
تم الترقيع مع شكري وتقديري
|
السلام عليكم جميعا
الاخ عبد الله تم ارسال رسالة لك على موقعك مع الشكر لك |
تم الترقيع شكراً لكم على التنبيه وإن شاء الله آخر الثغرات
|
| جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 05:49 PM. |
Powered by vBulletin
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012