برافوا عبقرينو ادخل وقول رائيك

[Xx.Youri.xX]

طب والله كويس إن في موضوع اتعمل عشان أنا مكنتش ناوي أعمل موضوع صراحة

أولا البرنس اللي اخترق الموقع .. عفوًا لقد أخللت بأحد شروط الهاك ،

Hack IS Art يا مان

مش معاك باسورد أو جبتها بأي طريقة تقوم تفرح وتقفل المنتدى وتكتب تم الإختراق

التحليل :

أولا المنتدى لم يتم إختراقه ، المنتدى تم معرفة باسورد المشرف العام ليه بأي وسيلة كانت

تقولي ليه يا فصيح ؟؟

أقولك يا سيدي :: أولا لأن إغلاق المنتدى مهياش غير من لوحة التحكم ، تقولي ما هو بيحفظ في القاعدة يا مان

أقولك ال Sql Injection ميعرفش يكتب .. يقرأ وكفى الله المؤمنين القتال

2- المان مأخدش الباسورد مشفر

ليه ... لسببين

السبب الأول إن مفيش Cross Site Scripting في الVbulettein 3.6.8

السبب التاني إن التشفير في الVbuleetin معقد زيادة عن اللزوم


=============================

أكرر الإختراق تم عن طريقة معرفة باسورد الأدمن ، سواء بطريقة مباشرة أو باسترجاع كلمة المرور عن طريق سرقة إيميل المشرف العام

عمومًا أنا لو اتصدمت وقالي في طريقة تانية ، بصراحة هاتصدم أوي

=============

ده واحد

خد اتنين يا مان ، انت لما اخترقت كان آخرك إنك تقفل المنتدى وتكتب في سبب القفل تم الإختراق !!!

عندك يا مان طرق أفضل كتير. . ده انت كان في إيدك من أول تاخد نسخة من القاعدة وتحذف الموجودة لحد ما تاخد الروت

وبعدين في طرق كتير تثبت بيها إنك بتفهم أكثر من إنك مجرد تقفل المنتدى

سبحان ربي !!

===============================================

بالنسبة لأشرف بقه

ثغرات إيه اللي قفلتها يا أشرف ؟؟؟

http://thanwya.com/vb/admincp/ حذفت الملفات ؟؟؟

انت بتحسسني كإنك فتحت الملفات واحد واحد وقعدت تقفلهم دالة دالة .. وفتحت الإس كيو إل وقفلت كل الإنشكشن اللي فيه !!

مخلاص بقه يا أشرف بلاش صداع

قلنا النسخة مفيهاش ثغرات

====================

رابعًا : بالنسبة للبرنسين والبرنسات اللي بيتكلموا عن المواقع اللي بتسب في القرآن والإسلام

يا شباب والله احنا حاولنا كتير

الخلاصة الممول هيئات كبرى .. ميهماش الفلوس اللي بتصرفها ، وأعتقد مفيش عربي أحسن من السيكوريتي بتاعها


وبعدين لازم تحط قدام عينك

{وَقَدْ نَزَّلَ عَلَيْكُمْ فِي الْكِتَابِ أَنْ إِذَا سَمِعْتُمْ آيَاتِ اللّهِ يُكَفَرُ بِهَا وَيُسْتَهْزَأُ بِهَا فَلاَ تَقْعُدُواْ مَعَهُمْ حَتَّى يَخُوضُواْ فِي حَدِيثٍ غَيْرِهِ إِنَّكُمْ إِذًا مِّثْلُهُمْ إِنَّ اللّهَ جَامِعُ الْمُنَافِقِينَ وَالْكَافِرِينَ فِي جَهَنَّمَ جَمِيعًا} (140) سورة النساء


تحياتي

يارب أبقى غلطان عشان أنا بحب أتعلم ، بس بجد هاتصدم أوى