تسلم ع الطرح الرائع

ياخيو كلامكـ مقنع جدا

استفسار بسيط؟

هل يستطيع الهكرز الحصول ع بيانات الاف تي بي عن طريق لوحة التحكم؟

اذا اخترق المنتدى ولم يحصل الهكرز بيانات الاف تي بي اقدر ارجعه ببساطه أليس كذلك؟

كلامك روعة يا حسون > > :)

بس اخوي سؤال واحد ، وهو ان استبدال الكوكيز ؟؟ يكون فقط على صفحات المنتدى

طيب ليش مايكون في استبدال كوكيز على السي بانل ، ويقدر يدخل كمان عليها ،

طبعاً انت ذكرت أن الجدار الناري مهم جداً ، وهذا أمر طبيعي لكن في شي واحد ،

ان كوكيز الجدار ؟؟ >> سؤال غريب <<

هل يوجد كوكيز للجدار تنحفظ في المنتدى أيضاً ،؟؟

لأن على حسب معلوماتي ، ان الكوكيز هي الملفات المؤقتة ، الي تحفظ معلومات تسجيلك وهالكلام الفاضي ،

يعني أنا لما بسجل دخول بترك الحفظ للتسجيل قائم عشان لا كل مرة اكتبها واتعذب >> شكلو بينحف اذا كتبها كل مرة :D << ،

فهل هذا الكلام موجود فعلياً ؟

وتسلم ايديك يا غالي و الله يجزيك الخير ،

الله يسلمك , انت الأروع :D

جميع ما ذكرت صحيح , الجدار الناري له كوكيز و السي بانل لها كوكيز و المنتدى له كوكيز بعد

لكن لسحب نسخة من ملفات الكوكيز بجهازك , لابد يكون سحب من اللي له صلاحية يطلع على الكوكيز

يعني مثلاً سكريبت المنتدى ماله صلاحية يطلع على كوكيز الجدار الناري او السي بانل في جهازك

لذلك اذا جت ثغرة في المنتدى من نوع XSS تسمح للمخترق بأن يتحكم بالمنتدى لأخذ نسخة من ملفات

الكوكيز و إرسالها , فإن ملفات الكوكيز اللي راح ينسخها المنتدى هي ملفات كوكيزه بس

اما بقية الملفات ما يقدر يقراها ولا له صلاحية عليها ولا تكون مفعله للمنتدى أساساً

لذلك لابد أن يستغل ثغرة xss في السي بانل لسحب كوكيز السي بانل

وفعلاً توجد ثغرات xss في السي بانل ( بعض الاصدارات السابقة )

وكان يمكن يستغلها الهكر لسحب بيانات السي بانل :)

اذا احتجت توضيحات أكثر أو أشكل عليك شي لا قدر الله , عطنا Replay وابشر بعزك :D

حياك

تشآآآو

المرتجز , حياك الله

النسخة هذي نزلت لها ثغرات , وترقيعات لها ومع ذلك أنصحك ترقي لآخر اصدار موجود حالياً فهو أكثر إستقراراً
اذا عندك ترخيص , تقدر تحمله وترقي مجاناً

ترقية المنتدى أو تحديثه , بسيطة جداً وما تحتاج أي تعقيد
بكل بساطه حمل النسخة اللي تبغى ترقي لها , وارفعها على موقعك بمجلد باسم vbnew مثلاً
واستبدل الكونفيق للنسخة الجديد بالكونفيق للنسخة السابقة أو انسخ بيانات كونفيق النسخة السابقة
وضعها في كونفيق النسخة الجديدة
ثم توجه للمنتدى وسوي له إغلاق من خيارات المنتدى وكذلك سوي إيقاف لجميع الخطاطيف HOOKS من خيارات المنتدى
وتوجه للرابط التالي لبدء الترقية

www.xxx.com/vbnew/install/upgrade.php

وأكمل خطوات الترقية بالضغط على Next حتى تنتهي من الترقية , احذف بعدها مجلد install
ثم غير اسم مجلد النسخة السابقة ( القديمة ) من vb الى vbold مثلاً
وروح لمجلد النسخة الجديدة vbnew وغير اسمه الى vb
وبكذا انتهت الترقية والحمد لله
لاتنسى تنسخ مجلدات الاستايلات و الصور و ملفات الهاكات اللي ركبتها من النسخة السابقة لمجلد النسخة الجديدة
بعد ما تتأكد انك نقلت الأشياء اللي تحتاجها احذف مجلد vbold

اما بالنسبة للهاكات , فلايوجد بما يسمى هاكات أصلية لأنها مجرد إضافات يقوم ببرمجتها وتصمميها
أي مطور أو أي مبرمج ومصمم وينزلها بالمنتديات ( عمل تطوعي / تطويري )
لذلك مافيه شي محدد , لكن اذا حبيت تختار هاكات فاختار الهاكات المجربة سابقاً و المتعارف عليها بالمنتديات
ومعروف أنها لاتسبب الضرر , وتقدر تستخدم قوقل وتكتب اسم الهاكات او تبحث بالمنتديات اللي تستخدمه
وتتأكد من سلامته , وكذلك فيه أشخاص معينين لهم برمجيات موثوقة , تجنب الهاكات اللي تنزل من مبرمجين جدد
وحاول تاخذ الهاكات من منتديات متخصصة مثل " ترايدنت " , لأن الهاكات يمكن تلغيمها من قبل الهكر

للأسف ما أقدر أفيدك بجهة معينه , لكن حاول تتواصل مع أشخاص متخصصين , مو أي شركة تنزل عرض رخيص
أو تكتب مواصفات تاخذ منها , تأكد من خبرتهم وتمرسهم في المجال من خلال البحث و السؤال

وفقنا الله و إياك , :)

تشآآآآو

تسلملي ياغالي ردك كافي ووافي وشافي << بانادول :)

أخي حسن ، بالنسبة لملفات اللغة العربية ، حقيقة هذي تعقدني

لما اجي اكتب شروح تلاقي ابسط الكلمات محجوبة ،

مثل كونتينت content وحتى كوكيز ايضاً

حتى روابط الصور الي تسحبها من المدونات تلاقي فيها اسم مجلد في مسار الصور حق المدونة محجوب

فما تقدر تعرض صور من اي مدونة

يا ريت لو عندك ملف لغة عربية جيد وخالي من كل هالتشدد تفيدنا فيه ،

والله يجزيك الخير اخوي (F)

الله يسلمك .. *حسين :)

بالنسبة لما ذكرت فماله علاقة باللغة العربية أو التعريب

اللي يحجب مثل هذي الأشياء , عندك خيارات المنتدى فيه خيارات الرقابة

تحصل مربع فيه الكلمات المحجوبة ، من وجهة نظري مالها داعي

إلا ان كنت كثير الاستخدام للهاكات وخاصة الصندوق الماسي

تشآآآو

بارك الله فيك يا اخي

جزاك الله الف خيرا

أهلاً بالخبرة كلها ....

اقرا الموضوع مرة ثانية .. وروح ادخل منتدى الشركة vBulliten الرئيسي .. فيه التقويم مفتوح
روح اخترقه :D ...

اما مسألة الروت هذي ماهي اختراع الله يهديك شي طبيعي لو ملكت لوحة تحكم منتدى
بتقدر ترفع شيلات .... تتخطى .... الخ
وبالأول والأخير .. تخطيك أو امتلاكك لصلاحية الروت هذا اختراق لنظام السيرفر
اما الشيئ الآخر .. من هذا المخترق اللي بياخذ روت ويروح قاعدة البيانات ويحط اندكسه بقالب
FORUMHOME ؟!!
كلها أمر واحد وصقع الاندكس بالمواقع كلها ..

انصحك تقرا الموضوع مره ثانيه

تشآآآو

//

الصريح جداً
الله يعطيك العافيه على المعلومات الطيبه
والي افادتنا افادك الله بخيره وفعلن كسبنا
فايده في موضوعك والله لايهينك وبنتظآر جديدك المتجدد

//

وهذا اللي نتكلم عنه بموضوعنا ... انصحك تقرا الموضوع مره ثانيه قبل الرد

بخصوص مسألة رفع الشيل عبر لوحة تحكم المنتدى هذي انا ما اعتبرها ثغرة ..
لأن الخاصية الهدف منها زرع اكواد برمجية بالأساس يعني من الممكن تلغيمها
مثل لوحة تحكم الـ FTP وغيره ... بس هي بالأساس خاصة بالمدير العام
والوصول لها اختراق بحد ذاته ... والصلاحيات اللي يقدر يسويها الهكر بعد الاختراق هذا
يسمى استغلال اختراق وليس ثغرات .. إلا ان كان هناك ثغرة فعلاً
ولكن نظام البروداكت لايعتبر ثغرة وانما خاصية لها فوائدها ولها اضرارها

الله يعافيك .. نورت يالغلا

تشآآآو

أعيد وأقولك .. ان هذا تحليل حسابي للنسب وعطيته نسبة 99 % من موضوعنا

ولا مانع من وجود نسبة 1 % من بعض الأشياء اللي ذكرتها اللي قد تكون ثغرة في سكريبت مرفق

وليس في المنتدى .. اما مسألة الـ xss .. هذي ما توصلك للـ FORUMHOME أو حتى تحقنه بشي

أكوادها معروفه وشرحتها بالخطوة اللي تحتها .. استغلالاتها الثانية بعيدة عن الـ FORUMHOME

توصل لاندكس بالصفحة الرئيسية .. وكذا بعدنا مره ثانيه

شي آخر .. الـ xss اللي تتكلم عنه في نسخ المنتدى وخاصة النسخة اللي ذكرتها

xss محدود ... استغلاله على قده مثال ثغرة الملف الشخصي بالاصدار اللي حطيته

روح استغله وشوف محدودية الاستغلال ....

في الموضوع هذا انا اتكلم عن نطاق كبير يعتمد على الاختراق العشوائي وعطيته نسب الاختراق

وعطيت أساليب الحماية منها .. : )

تشآآآو

xss

توصلني ليوزر وبااس الادمن ياعسل عن طريق سحب الكوكيز بوضع صورة

محقون فيها كود والكودبدوره يحوله على صفحة تسحب الكويز اتمنى فهمت هع

تقدر تطور الاستغلال باختراق جاهز الادمن xss متعددة الاستغلال

كل شخص يطور اي ثغرة بطريقته الخاصة

وبعدين فيه ثلاثة ثغرات xss اللي في الملف الشخصي وثغرة ثانية وثالثة

طيب لو كانت محدودة شو رايك ارسل رسالة خاصة للادمن وابله بوجود مشكلة في ملف الشخصي

واعطيه الرابط مستحييل ما يدخل <<وعاد انت واسلوبك وهندسة الاجتماعية في الهكر

الثغرات تتطور وكل هكر يتسغلها بطريقته xss توصلنا للسي بنل تبع الموقع شو ا بي اكثر


الهكر تطور انت اسلوبك كلاسيك ضروري تتابع مواقع الهكر

تشاااو,,,<<عديتني

كل اللي ذكرته ... ذكرته قبلك بالموضوع يابو أسلوب متطور ههههههههههه
وتاريخ كتابة الموضوع من عام 2006 , يعني أساليبك المتطورة على قولك عرفناها قبلك بـ 4 سنين :D
بعض الناس ما تدري وش تبي ..
فيه ناس تفهم من المواضيع من مره
وفيه ناس مهما تفهم فيها وتقرا مره ثانيه وثالثه ...... مافيه ارسال :D

تشآآآو

ما شفت التاريخ!!!!!!!

واحد صفر لك نتقابل بموضوع ثانية

تسلم اخي علي المعلومات المفيدة
واللة يوفقك

يعطيك العافية

بارك الله فيك



شبكة سندس الأدبية
دليل المواقع

جزاك الله كل خير

بآرك الله فيك الموضوع هايل

مشكوووووووووووووووووووووو وووووووووووووووور

الله عليك يا اخى الكريم ،، تسلم ايديك .. الله يوفقك يا غالى

بارك الله فيك

شكرا علي الموضوع

المشكله فى انتشار الفى بى بين المستخدمين واصحاب المواقع الذى يكون خبرتهم قليقه فى عالم المواقع
ولهذا تكون خبرته ايضا قليله عن الكمبيوتر والانترنت واساليب الاختراق ولهذا هوا لا يعلم ما هى الصغرات الموجوده فى المنتداى وكيف ترقيعها الخ ولهذا انصح وبشده لكل المبيدائين ان يعتمدوا على شركه تقدم خدمات الحمايه لاصحاب المواقع حتى تباشر المنتدى او الموقع اول بالول وتحديصه واغلاق الصغرات المكتشفه حديثا

موضوع رائع
شكرا لك

مشكوووووووور عالموضوع

الاسباب الحقيقة هى كثرة منتديات الفى بي وكثرة المواقع وقلة الخبرة

مشكور اخي الكريم و الي الامام دائما

شكرا لك اخي

مشكوووووووووووووووووووووو ووووور

موضوعك رائع وكلام مظبوط 100% ويجب ان ينتبه الاعضاء ولايصدقوا كل ما يقال

شكرا لك

pepcid pills Rancho Cucamonga
 

Excuse me for choosing category to leave a offer for all about wellbutrin prozac combinations zyvox tabs interaction with prozac High Point and aciphex pepcid ac can pepcid take tums Hollywood and buy soma without a prescription buy in soma usa Missouri : The FDA also reminds customers to purchase from sites that have a pharmacist on-staff. A number of fraudulent online pharmacies sell restricted or prescription drugs without checking for an actual prescription. Most legitimate websites have a pharmacist that customers can contact to ask questions. The most reliable websites also have measures in place for checking if a buyer has a prescription for the cheap medication he is attempting to purchase. General practitioner recommend also: soma cod Honolulu

carisoprodol effects Cedar Rapids
 

Excuse me for choosing forum to leave a information for men about what is arcoxia
arcoxia msd North Las Vegas and carisoprodol somas by watson carisoprodol tablets Jamaica and copd lotrel buy generic lotrel Oakland : Silagra is a tablet used to treat erectile dysfunction (impotence) in men. It can help men who have erectile dysfunction get and sustain an erection when they are sexually excited. One does not get an erection just by taking this medicine. We recommend also: of lotrel Japan

bisoprolol zebeta Charlotte
 

Excuse me for selection forum to leave a offer for men about side effects of zyvox effects side zyvox Erie and zebeta zebeta 10 Ireland and online prevacid from canada prevacid capsule Israel : There is no doubt that Phentermine is one of the most popular and effective weight loss diet pills, but always remember, there is no easy cure for obesity. There is no substitute for eating the right foods and regular exercise in any weight loss regimen. There is no such thing as a miracle cure. Doc recommend also: prevacid infant dosage Lakewood

imodium diarrhea control High Point
 

Sorry for selection forum to leave a note for men about imodium pills imodium ad and pregnancy Augusta and buy cheap cialis anxiety cialis performance Aurora and amaryl combination amaryl diarrhea Portugal : These reviews can also details the scams or products that do not deliver the results that are advertised. There are hundreds of drinks, bars, exercise equipment and pills that do not work like they say that they are going to. With effective reviews this information can be delivered to consumers therefore giving them useful information before they make a purchase. In fact, many look for this type of information and consumer reviews before they take the plunge. Not only is this a good way to save some money, but also get a good idea about the product before trying it out. These reviews can be found online and in most cases for absolutely free, making it a win-win situation. Also see: amaryl m2 Puerto Rico