بحث متقدم | التسجيل
الويب العربي
  تسجيل دخول
 
   
   

  ملاحظة
الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.




الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.

عـودة للخلف   الويب العربي المركز التعليمي المجاني أمن المعلومات

أمن المعلومات مقالات, أخبار, مواضيع حول أمن المعلومات, وحماية أنظمة التشغيل, الشبكات, المواقع, البيانات السرية.

موضوع مغلق اضف موضوع جديد
 
خيارات الموضوع طريقة العرض
 
قديم 15-08-2008, 01:57 PM
الصريح جداً الصريح جداً غير متصل
عضو
 
تاريخ التسجيل: May 2006
المدينة: جـ JeDDaH ـدة
مشاركة: 2,933
مستوى تقييم العضوية: 0
الصريح جداً is on a distinguished road
وسام الويب الذهبي وسام الويب الفضي وسام الويب البرونزي 
عدد الأوسمة: 3 (المزيد ...)
Smile حل مشكلة الاختراق في جميع صفحات المنتدى

السلام عليكم ورحمة الله وبركاته

مساكم الله بالخير .. جمعة مباركة يالطيبين وكل عام وانتم بخير

سأتحدث قليلاً بمقدمة بسيطة وهي ثغرة Spacer_Open ..

الكثير يتحدث حولها بالمنتديات على انها ثغرة .. وهذا مفهوم خاطئ

مثل المفهوم الخاطئ اللي ظهر حول قالب FORUMHOME

Spacer_open عبارة عن قالب من قوالب استايل المنتدى مثله مثل FORUMHOME

إلا أن الفرق بين القالبين أن FORUMHOME يظهر في الصفحة الرئيسية للمنتدى فقط

فلو حاولت تعديل القالب ووضع عبارة " أنا هنا " وسويت حفظ بتلاحظ انها تظهر في الصفحة الرئيسية فقط

اما قالب Spacer_open فهو يظهر في جميع صفحات المنتدى بشكل أساسي

ولعلك إن كنت مصمم استايلات ستلاحظ وجود عبارة الإستدعاء أسفل قالب الهيدر

حاول تعديل القالب وضع فيه عبارة " أنا هنا " وسوي حفظ للقالب

جرب ادخل منتداك وستلاحظ ظهور العبارة في جميع صفحات المنتدى !!

ماذا يفعل الهكر ؟؟

الهكر بنفس الطريقة المعتادة يتخطى حماية السيرفر او عنده شيل على موقعك

يقرا ملف الكونفيق ( بمجرد وصوله لهالخطوة اعتبر منتداك مخترق )

وأخيراً يسوي اللي يبي في منتداك يقدر يدخل بعضويات الأعضاء او المدير أو أي شي

ومنها يقدر يعدل القوالب .. في العادة الهكر يعدلون على قالب FORUMHOME ويحطون داخل القالب

صفحة الاختراق حتى تظهر بالصفحة الرئيسية .. بس هالأيام تطوروا وصاروا يدورون صفحة الاختراق بجميع صفحات المنتدى

بعضهم يقوم بحقن الصفحة في جميع القوالب وبعضهم ذكي وخفيف بنفس الوقت

يسوي عملية الحقن في قالب Spacer_Open فتظهر في جميع الصفحات تلقائياً ..

هذي ديناميكة ( أو هكذا أسميها ) اختراق منتداك وتغيير قالب Spacer_Open

الحل ؟؟

في حال لا قدر الله دخلت منتداك ووجدت ظهور اندكس الاختراق في جميع صفحات منتداك

استخدم ملف الـ Php المرفق في الموضوع

افتحه واستبدل العبارات التالية :

استبدل root_husain بإسم مستخدم قاعدة البيانات ( الموجود في ملف الكونفيق للمنتدى )
استبدل 123456 بكلمة مرور قاعدة البيانات ( الموجودة في ملف الكونفيق للمنتدى )
استبدل root_vb بإسم قاعدة البيانات ( الموجود في ملف الكونفيق )

وأخيراً احفظ التعديلات وارفع الملف بأي منطقة على موقعك ثم شغله عبر المتصفح

ومبروك عليك إستعادة منتداك

( ملاحظة : احذف الملف بعد الإنتهاء من عملية الإستعادة )

وفقكم الله

تشآآآآو





الملفات المرفقة
نوع الملف: rar update.rar‏ (الحجم 499 بايت , عدد مرات التنزيل : 1720)

التوقيع
كنتُ هنا يوماً ما ...
  #21  
قديم 13-09-2008, 10:42 AM
الصورة الشخصية لـ أبو ريماس
أبو ريماس أبو ريماس غير متصل
عضو
 
تاريخ التسجيل: Sep 2007
مشاركة: 17
مستوى تقييم العضوية: 0
أبو ريماس is on a distinguished road
الافتراضي

بيض الله وجهك يالذيب






التوقيع
تم تغيير النك نيم من (DR ABO REMAS ) الى ( أبو ريماس )
  #22  
قديم 13-09-2008, 07:39 PM
الصريح جداً الصريح جداً غير متصل
عضو
 
تاريخ التسجيل: May 2006
المدينة: جـ JeDDaH ـدة
مشاركة: 2,933
مستوى تقييم العضوية: 0
الصريح جداً is on a distinguished road
وسام الويب الذهبي وسام الويب الفضي وسام الويب البرونزي 
عدد الأوسمة: 3 (المزيد ...)
الافتراضي

العفو حياكم يالطيبين ..

تشآآو






التوقيع
كنتُ هنا يوماً ما ...
  #23  
قديم 13-09-2008, 10:34 PM
en4sy.com en4sy.com غير متصل
عضو
 
تاريخ التسجيل: Jun 2008
مشاركة: 8
مستوى تقييم العضوية: 0
en4sy.com is on a distinguished road
الافتراضي

جزاك الله خير ....
مشكور حبيبنا





  #24  
قديم 23-09-2008, 06:22 AM
bf515 bf515 غير متصل
عضو
 
تاريخ التسجيل: Aug 2008
مشاركة: 7
مستوى تقييم العضوية: 0
bf515 is on a distinguished road
الافتراضي

شكرا و لكن ما هي الطريقة التقليدية من يعرفها يراسلني على البريد الاكتروني bf999bf@hotmail.com





  #25  
قديم 23-09-2008, 06:32 AM
العرب ويب العرب ويب غير متصل
عضوية مغلقة
 
تاريخ التسجيل: Sep 2008
مشاركة: 778
مستوى تقييم العضوية: 0
العرب ويب is on a distinguished road
إرسال رسالة عبر MSN إلى العرب ويب
الافتراضي

شكرا لك أخي العزيز





  #26  
قديم 23-09-2008, 07:38 PM
الصريح جداً الصريح جداً غير متصل
عضو
 
تاريخ التسجيل: May 2006
المدينة: جـ JeDDaH ـدة
مشاركة: 2,933
مستوى تقييم العضوية: 0
الصريح جداً is on a distinguished road
وسام الويب الذهبي وسام الويب الفضي وسام الويب البرونزي 
عدد الأوسمة: 3 (المزيد ...)
الافتراضي

حياكم الله

بالنسبة للأخ اللي يسأل عن الطريقة العادية وهي

تعديل محتوى قالب Spacer_Open عبر phpmyadmin بالمحتوى التالي :

إقتباس:

<!-- open content container --> ".(($show[''old_explorer'']) ? (" <table cellpadding=\\"0\\" cellspacing=\\"0\\" border=\\"0\\" width=\\"$stylevar[outertablewidth]\\" align=\\"center\\"><tr><td class=\\"page\\" style=\\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\\"> ") : (" <div align=\\"center\\"> <div class=\\"page\\" style=\\"width:$stylevar[outerdivwidth]; text-align:$stylevar[left]\\"> <div style=\\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\\"> "))."' WHERE `template`.`title` ='spacer_open' ;


تشآآآآو






التوقيع
كنتُ هنا يوماً ما ...
  #27  
قديم 28-09-2008, 04:06 AM
كافي عذاب كافي عذاب غير متصل
عضو
 
تاريخ التسجيل: May 2006
المدينة: هكركوز الكويت
مشاركة: 345
مستوى تقييم العضوية: 18
كافي عذاب is on a distinguished road
وسام الويب البرونزي 
عدد الأوسمة: 1 (المزيد ...)
الافتراضي

أشكرك الصريح بطرحك


نعم - ليس من ثغره كما قاموا بالمحاولات لكشف السبب لها وتغير البعض بشغلات لا داعي لها


وكل ما في الامر : كما ذكر الصريح انها الوسيله لمخترق بنشر صفحته بكل مسار للمنتدى - وهذا من زمان اختراق سريع لمنتديات








الحين المشكله وصول الشيل بالتحكم اخفي او السيطره على كل ما تملكه













هذا الخطر : والله يستر علينا وعليكم من العابثين






التوقيع
KuwaiT G3 101
AlGme3.coM
  #28  
قديم 28-09-2008, 04:25 PM
mr graphics mr graphics غير متصل
عضو
 
تاريخ التسجيل: Sep 2004
مشاركة: 8
مستوى تقييم العضوية: 0
mr graphics is on a distinguished road
الافتراضي

بارك الله فيك اخوي ...






التوقيع
www.xp4host.com
هي الأفضل برأيي

pxll :: بكسل
  #29  
قديم 08-10-2008, 09:26 PM
الصورة الشخصية لـ alromnce
alromnce alromnce غير متصل
عضو
 
تاريخ التسجيل: May 2007
مشاركة: 39
مستوى تقييم العضوية: 0
alromnce is on a distinguished road
الافتراضي

جزاك ربي بالخير اخوي الصريح جداً على هذا الجهد الذي تبذله

والله يوفقك من وين ماتوجهت يالغالي

تقبل دعائي وشكري لك بصدر رحب

أخوك في الله

alromnce





  #30  
قديم 09-10-2008, 04:21 AM
الصريح جداً الصريح جداً غير متصل
عضو
 
تاريخ التسجيل: May 2006
المدينة: جـ JeDDaH ـدة
مشاركة: 2,933
مستوى تقييم العضوية: 0
الصريح جداً is on a distinguished road
وسام الويب الذهبي وسام الويب الفضي وسام الويب البرونزي 
عدد الأوسمة: 3 (المزيد ...)
الافتراضي

وإياكم يالغلا ..

منورين

تشآآآو






التوقيع
كنتُ هنا يوماً ما ...
  #31  
قديم 29-12-2008, 07:40 AM
محمد شحاته محمد شحاته غير متصل
عضو
 
تاريخ التسجيل: Nov 2008
مشاركة: 232
مستوى تقييم العضوية: 16
محمد شحاته is on a distinguished road
الافتراضي

إقتباس:

اقتباس من مشاركة الصريح جداً   مشاهدة المشاركة

   وإياكم الله يسلمكم ..

بالنسبة لك أخوي سلمان .. هذي مثل الطريقة التقليدية تقوم بعمل حقن تعديل القالب عبر SQL

ولكن بطريقة أأمن و أفضل ( تجنباً لوقوع الخطأ في تعليقات Phpmyadmin )

تشآآآو


صح نفس كود تحديث القوالب






التوقيع
Red Hat Certified Engineer
RH033 - RH253 - RH131
موضوع مغلق



خيارات الموضوع
طريقة العرض

قوانين المشاركة
لا يمكنك إضافة موضوع جديد
لا يمكنك الرد على المواضيع
لا يمكنك إضافة مرفقات
لا يمكنك تعديل مشاركاتك

كود vB متاح
كود [IMG] متاح
كود HTML مغلق
إنتقل إلى


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 03:50 AM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.


 
 »  خدمات البرمجة   »  رئيسية الدليل
  »  خدمات التصميم   »  الأمن والحماية
  »  الدعاية والتسويق
  »  الدعم والتطوير
  »  الشركات الرسمية
  »  حجز دومينات
  »  خدمات الإستضافة
 
 
  »  مكتبة الإستايلات   »  رئيسية المكتبة
  »  أكواد برمجية   »  أدوات الويب ماسترز
  »  مكتبة الهاكات   »  أدوات المصممين
  »  سكربتات متنوعة
  »  مجلات إلكترونية
  »  بلوكات متنوعة
  »  ثيمات مختلفة
 
 

صحيفة متخصصة في متابعة أخبار وجديد الإنترنت العربي
والحوارات الصحفية ومعلومات تقنية متنوعة .

   
 
 

للتواصل مع فريق عمل الويب العربي
يمكنك ذالك من خلال مركز الدعم والمساندة.

 الدعم الفني |  اعتماد العضويات |  قوانين الإنتساب |  إتفاقية الإستخدام |  أهداف الويب العربي |  دليل الشركات |  مكتبة الويب |  صحيفة الويب العربي |  الرئيسية