|
معلومات وتحليل حول ثغرة forumhome المزعومة !!
بسم الله الرحمن الرحيم انتشرت في الآونة الأخيرة ثغرة تسمى الـ forumhome ولكن هل هي ثغرة فعلا أما ماذا ؟؟؟ في الحقيقة لاتوجد ثغرة بهذا الاسم وكل ما حدث هو يتحدث عن دالة الـ copy التي لم يوجد لها أي حل الى الآن وهي عبارة عن ملف شل يتم رفعه بموقعك أو السيرفر المستضيف ويقوم بعمل استعراض لجميع العملاء بالسيرفر وأيضا قراءة ملف الكونفق لأي منتدى على السيرفر ومن ثم يقومون برفع ملف Mysql.php ويقوم باستخدام معلومات الكونفق للاتصال بقاعدة البيانات ثم يسحبون نسخة من الباك أب ويقومون باستعراض تمبلت forumhome ويقومون بوضع صفحة الاختراق تبعهم ولكن هم في الحقيقة فقط غيروا تمبلت الـ forumhome وحصلوا على نسخة من الباك أب ولكن لم يستيطعوا اختراق موقعك يعني حتى لو تسوي حماية وكل شي وموقعك فيه سبعة جدران نارية :) بيخترقوك بيخترقوك ولذلك سماها البعض ثغرة الـ forumhome وهي في الحقيقة ليست ثغرة بالمنتدى وانما ثغرة في السيرفر وبالتحديد في دالة الـ copy والتي لاتوجد لها أي حل الى الآن وقد قمت بتجربتها على أكثر من سيرفر وتعمل 100% ولها أكثر من استغلال :) |
إقتباس:
|
ماشاء الله تبارك الله إسم على مسمى والله عبقرية فذة
أشكرك بعنف يا أستاذ جينيس وبارك الله فيك |
إقتباس:
|
إقتباس:
ورأيك فيني شهادة أعتز بها تحياتي لك أخوي ((العبقري)) |
تنويه : اكتشفت عدة طرق لفك تشفير ملف الكونفيق وسأحاول بإذن الله اخفاءها عن الآخرين
وذلك خوفا من انتشار الطريقة واختراق المسلمين . |
.....>> :) <<......
|
هلا أخوي
خير عمل يقوم به الانسان هو الابتسامة شكرا لك أسعدتني |
| جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 08:06 PM. |
Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012