بحث متقدم | التسجيل
الويب العربي
  تسجيل دخول
 
   
   

  ملاحظة
الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.




الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.

عـودة للخلف   الويب العربي المركز التعليمي المجاني أمن المعلومات

أمن المعلومات مقالات, أخبار, مواضيع حول أمن المعلومات, وحماية أنظمة التشغيل, الشبكات, المواقع, البيانات السرية.

موضوع مغلق اضف موضوع جديد
 
خيارات الموضوع طريقة العرض
  #1  
قديم 15-08-2008, 01:57 PM
الصريح جداً الصريح جداً غير متصل
عضو
 
تاريخ التسجيل: May 2006
المدينة: جـ JeDDaH ـدة
مشاركة: 2,933
مستوى تقييم العضوية: 0
الصريح جداً is on a distinguished road
وسام الويب الذهبي وسام الويب الفضي وسام الويب البرونزي 
عدد الأوسمة: 3 (المزيد ...)
Smile حل مشكلة الاختراق في جميع صفحات المنتدى

السلام عليكم ورحمة الله وبركاته

مساكم الله بالخير .. جمعة مباركة يالطيبين وكل عام وانتم بخير

سأتحدث قليلاً بمقدمة بسيطة وهي ثغرة Spacer_Open ..

الكثير يتحدث حولها بالمنتديات على انها ثغرة .. وهذا مفهوم خاطئ

مثل المفهوم الخاطئ اللي ظهر حول قالب FORUMHOME

Spacer_open عبارة عن قالب من قوالب استايل المنتدى مثله مثل FORUMHOME

إلا أن الفرق بين القالبين أن FORUMHOME يظهر في الصفحة الرئيسية للمنتدى فقط

فلو حاولت تعديل القالب ووضع عبارة " أنا هنا " وسويت حفظ بتلاحظ انها تظهر في الصفحة الرئيسية فقط

اما قالب Spacer_open فهو يظهر في جميع صفحات المنتدى بشكل أساسي

ولعلك إن كنت مصمم استايلات ستلاحظ وجود عبارة الإستدعاء أسفل قالب الهيدر

حاول تعديل القالب وضع فيه عبارة " أنا هنا " وسوي حفظ للقالب

جرب ادخل منتداك وستلاحظ ظهور العبارة في جميع صفحات المنتدى !!

ماذا يفعل الهكر ؟؟

الهكر بنفس الطريقة المعتادة يتخطى حماية السيرفر او عنده شيل على موقعك

يقرا ملف الكونفيق ( بمجرد وصوله لهالخطوة اعتبر منتداك مخترق )

وأخيراً يسوي اللي يبي في منتداك يقدر يدخل بعضويات الأعضاء او المدير أو أي شي

ومنها يقدر يعدل القوالب .. في العادة الهكر يعدلون على قالب FORUMHOME ويحطون داخل القالب

صفحة الاختراق حتى تظهر بالصفحة الرئيسية .. بس هالأيام تطوروا وصاروا يدورون صفحة الاختراق بجميع صفحات المنتدى

بعضهم يقوم بحقن الصفحة في جميع القوالب وبعضهم ذكي وخفيف بنفس الوقت

يسوي عملية الحقن في قالب Spacer_Open فتظهر في جميع الصفحات تلقائياً ..

هذي ديناميكة ( أو هكذا أسميها ) اختراق منتداك وتغيير قالب Spacer_Open

الحل ؟؟

في حال لا قدر الله دخلت منتداك ووجدت ظهور اندكس الاختراق في جميع صفحات منتداك

استخدم ملف الـ Php المرفق في الموضوع

افتحه واستبدل العبارات التالية :

استبدل root_husain بإسم مستخدم قاعدة البيانات ( الموجود في ملف الكونفيق للمنتدى )
استبدل 123456 بكلمة مرور قاعدة البيانات ( الموجودة في ملف الكونفيق للمنتدى )
استبدل root_vb بإسم قاعدة البيانات ( الموجود في ملف الكونفيق )

وأخيراً احفظ التعديلات وارفع الملف بأي منطقة على موقعك ثم شغله عبر المتصفح

ومبروك عليك إستعادة منتداك

( ملاحظة : احذف الملف بعد الإنتهاء من عملية الإستعادة )

وفقكم الله

تشآآآآو





الملفات المرفقة
نوع الملف: rar update.rar‏ (الحجم 499 بايت , عدد مرات التنزيل : 1720)

التوقيع
كنتُ هنا يوماً ما ...
  #2  
قديم 15-08-2008, 06:59 PM
شركة مواقع شركة مواقع غير متصل
عضو
 
تاريخ التسجيل: Jul 2008
مشاركة: 3
مستوى تقييم العضوية: 0
شركة مواقع is on a distinguished road
الافتراضي

جزاك الله كل خير يالغالي

شرح وافي وكافي ما قصرت يالغلاا





  #3  
قديم 15-08-2008, 09:21 PM
سلمان العصيمي سلمان العصيمي غير متصل
عضو
 
تاريخ التسجيل: Sep 2006
المدينة: [ يوٍمآ كنت هنآ ]
مشاركة: 1,860
مستوى تقييم العضوية: 21
سلمان العصيمي is on a distinguished road
إرسال رسالة عبر MSN إلى سلمان العصيمي
وسام الويب الذهبي وسام الويب الفضي 
عدد الأوسمة: 2 (المزيد ...)
الافتراضي

سلامت يمناك يالغلا

احب استخدام الطرق التقليديه . . بس هذه الطريقة رائعه

شرح واضح ولا عليه غبار






التوقيع
support@p77r.com
  #4  
قديم 16-08-2008, 03:04 AM
الصريح جداً الصريح جداً غير متصل
عضو
 
تاريخ التسجيل: May 2006
المدينة: جـ JeDDaH ـدة
مشاركة: 2,933
مستوى تقييم العضوية: 0
الصريح جداً is on a distinguished road
وسام الويب الذهبي وسام الويب الفضي وسام الويب البرونزي 
عدد الأوسمة: 3 (المزيد ...)
الافتراضي

وإياكم الله يسلمكم ..

بالنسبة لك أخوي سلمان .. هذي مثل الطريقة التقليدية تقوم بعمل حقن تعديل القالب عبر SQL

ولكن بطريقة أأمن و أفضل ( تجنباً لوقوع الخطأ في تعليقات Phpmyadmin )

تشآآآو






التوقيع
كنتُ هنا يوماً ما ...
  #5  
قديم 16-08-2008, 10:26 AM
الصورة الشخصية لـ Mustafa Albazy
Mustafa Albazy Mustafa Albazy غير متصل
مصطفى البازي
 
تاريخ التسجيل: Mar 2004
المدينة: المملكة المتحدة - لندن
مشاركة: 1,558
مستوى تقييم العضوية: 10
Mustafa Albazy is on a distinguished road
وسام المشرف المميز في الويب العربي وسام الويب البرونزي وسام الويب الفضي وسام الويب الذهبي 
عدد الأوسمة: 4 (المزيد ...)
الافتراضي

يعطيك العافية أخوي أبو عابد كفيت و وفيت , و أن شاء الله بأقرب فرصة نجرب السكربت






التوقيع
  #6  
قديم 16-08-2008, 05:13 PM
الطيرالحر الطيرالحر غير متصل
عضو
 
تاريخ التسجيل: Apr 2006
مشاركة: 252
مستوى تقييم العضوية: 18
الطيرالحر is on a distinguished road
الافتراضي

بارك الله فيك ياالصريح
صدق انك صريح وتعجبني


بجرب لكن ان صار شي راح انشب لك؟
تشآآآو






  #7  
قديم 16-08-2008, 06:30 PM
الصريح جداً الصريح جداً غير متصل
عضو
 
تاريخ التسجيل: May 2006
المدينة: جـ JeDDaH ـدة
مشاركة: 2,933
مستوى تقييم العضوية: 0
الصريح جداً is on a distinguished road
وسام الويب الذهبي وسام الويب الفضي وسام الويب البرونزي 
عدد الأوسمة: 3 (المزيد ...)
الافتراضي

الله يعافيك IrIsH .. الله يستر على موقعك

هلا بك أخوي الطيرالحر .. خذ راحتك .. ولو اني مجرب السكريبت قبل ما انزله ..

تشآآآو






التوقيع
كنتُ هنا يوماً ما ...
  #8  
قديم 17-08-2008, 06:21 PM
نضال اية نضال اية غير متصل
عضو
 
تاريخ التسجيل: Aug 2008
مشاركة: 13
مستوى تقييم العضوية: 0
نضال اية is on a distinguished road
الافتراضي

مشكور بارك الله فيك ياالصريح





  #9  
قديم 17-08-2008, 09:41 PM
جزرالكناري جزرالكناري غير متصل
عضو
 
تاريخ التسجيل: Apr 2007
مشاركة: 9
مستوى تقييم العضوية: 0
جزرالكناري is on a distinguished road
الافتراضي

الف شكر لك





  #10  
قديم 18-08-2008, 05:30 AM
الصريح جداً الصريح جداً غير متصل
عضو
 
تاريخ التسجيل: May 2006
المدينة: جـ JeDDaH ـدة
مشاركة: 2,933
مستوى تقييم العضوية: 0
الصريح جداً is on a distinguished road
وسام الويب الذهبي وسام الويب الفضي وسام الويب البرونزي 
عدد الأوسمة: 3 (المزيد ...)
الافتراضي

العفو ..

تشآآآو






التوقيع
كنتُ هنا يوماً ما ...
  #11  
قديم 24-08-2008, 08:09 AM
Mr.shares Mr.shares غير متصل
عضو
 
تاريخ التسجيل: Sep 2007
مشاركة: 58
مستوى تقييم العضوية: 17
Mr.shares is on a distinguished road
الافتراضي

قسم بالله مبدع :P

يعطيك العافيه ..






التوقيع
Mr.shares

Hack15.Com & V99x.Com
  #12  
قديم 24-08-2008, 09:05 AM
الصريح جداً الصريح جداً غير متصل
عضو
 
تاريخ التسجيل: May 2006
المدينة: جـ JeDDaH ـدة
مشاركة: 2,933
مستوى تقييم العضوية: 0
الصريح جداً is on a distinguished road
وسام الويب الذهبي وسام الويب الفضي وسام الويب البرونزي 
عدد الأوسمة: 3 (المزيد ...)
الافتراضي

الله يعافيك شرس ,, منور

تشآآآو






التوقيع
كنتُ هنا يوماً ما ...
  #13  
قديم 30-08-2008, 05:43 PM
Mr.PrEsIdEnT Mr.PrEsIdEnT غير متصل
عضو
 
تاريخ التسجيل: Jun 2008
مشاركة: 4
مستوى تقييم العضوية: 0
Mr.PrEsIdEnT is on a distinguished road
الافتراضي

جزاك ربي الجنه اخووي حسين


شرح وافي وكافي وربي يسعدك ويرحم والدينا ووالديك

سلااام





  #14  
قديم 31-08-2008, 01:47 AM
الصريح جداً الصريح جداً غير متصل
عضو
 
تاريخ التسجيل: May 2006
المدينة: جـ JeDDaH ـدة
مشاركة: 2,933
مستوى تقييم العضوية: 0
الصريح جداً is on a distinguished road
وسام الويب الذهبي وسام الويب الفضي وسام الويب البرونزي 
عدد الأوسمة: 3 (المزيد ...)
الافتراضي

وإياك .. حياك طال عمرك

تشآآآو






التوقيع
كنتُ هنا يوماً ما ...
  #15  
قديم 31-08-2008, 05:11 AM
ساري1 ساري1 غير متصل
عضو
 
تاريخ التسجيل: Sep 2007
مشاركة: 36
مستوى تقييم العضوية: 0
ساري1 is on a distinguished road
الافتراضي

جزاك الله خير





  #16  
قديم 31-08-2008, 08:00 PM
aymooonalex aymooonalex غير متصل
عضو
 
تاريخ التسجيل: Apr 2007
مشاركة: 14
مستوى تقييم العضوية: 0
aymooonalex is on a distinguished road
الافتراضي

شكرا لك ااخى جزاك الله خيرا





  #17  
قديم 04-09-2008, 04:20 PM
MARCO1 MARCO1 غير متصل
عضو
 
تاريخ التسجيل: Sep 2008
مشاركة: 9
مستوى تقييم العضوية: 0
MARCO1 is on a distinguished road
الافتراضي

رائع يا غالي تسلم الايادي





  #18  
قديم 04-09-2008, 07:45 PM
الصريح جداً الصريح جداً غير متصل
عضو
 
تاريخ التسجيل: May 2006
المدينة: جـ JeDDaH ـدة
مشاركة: 2,933
مستوى تقييم العضوية: 0
الصريح جداً is on a distinguished road
وسام الويب الذهبي وسام الويب الفضي وسام الويب البرونزي 
عدد الأوسمة: 3 (المزيد ...)
الافتراضي

حياكم ..

تشآآو






التوقيع
كنتُ هنا يوماً ما ...
  #19  
قديم 11-09-2008, 01:23 AM
كافي عذاب كافي عذاب غير متصل
عضو
 
تاريخ التسجيل: May 2006
المدينة: هكركوز الكويت
مشاركة: 345
مستوى تقييم العضوية: 18
كافي عذاب is on a distinguished road
وسام الويب البرونزي 
عدد الأوسمة: 1 (المزيد ...)
الافتراضي

كل الشكر والتقدير لك حبي






التوقيع
KuwaiT G3 101
AlGme3.coM
  #20  
قديم 11-09-2008, 08:30 AM
سمو العز سمو العز غير متصل
عضو
 
تاريخ التسجيل: Aug 2007
مشاركة: 16
مستوى تقييم العضوية: 0
سمو العز is on a distinguished road
الافتراضي

الله يعطيك الف عافيه

فعلا واجهت مثل هذا الاختراق قبل كم يوم في اكثرب من موقع

شكرا لك الله يجزاك بالجنه






التوقيع
كـل عـام وأنتـم بخيـر

im-smo-al3z@hotmail.com
موضوع مغلق



خيارات الموضوع
طريقة العرض

قوانين المشاركة
لا يمكنك إضافة موضوع جديد
لا يمكنك الرد على المواضيع
لا يمكنك إضافة مرفقات
لا يمكنك تعديل مشاركاتك

كود vB متاح
كود [IMG] متاح
كود HTML مغلق
إنتقل إلى


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 11:54 PM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.


 
 »  خدمات البرمجة   »  رئيسية الدليل
  »  خدمات التصميم   »  الأمن والحماية
  »  الدعاية والتسويق
  »  الدعم والتطوير
  »  الشركات الرسمية
  »  حجز دومينات
  »  خدمات الإستضافة
 
 
  »  مكتبة الإستايلات   »  رئيسية المكتبة
  »  أكواد برمجية   »  أدوات الويب ماسترز
  »  مكتبة الهاكات   »  أدوات المصممين
  »  سكربتات متنوعة
  »  مجلات إلكترونية
  »  بلوكات متنوعة
  »  ثيمات مختلفة
 
 

صحيفة متخصصة في متابعة أخبار وجديد الإنترنت العربي
والحوارات الصحفية ومعلومات تقنية متنوعة .

   
 
 

للتواصل مع فريق عمل الويب العربي
يمكنك ذالك من خلال مركز الدعم والمساندة.

 الدعم الفني |  اعتماد العضويات |  قوانين الإنتساب |  إتفاقية الإستخدام |  أهداف الويب العربي |  دليل الشركات |  مكتبة الويب |  صحيفة الويب العربي |  الرئيسية