طھط*ط°ظٹط± ظ‡ط§ظ… : ظ„ظ…ط³طھط®ط¯ظٹ ظ‡ط§ظƒ vbseo ظ„طھظˆظ„ظٹط¯ ط§ظ„ط®ط±ط§ط¦ط·



السلام عليكم


إخواني الكرام :: الكل يعرف هاك product فيبسو الشهير حق توليد الخرائط للمنتديات و *****ها و لكن لماذا هذا الهاك product


هاك product فيبسو يحتوي على ثغرة خطيرة جدا تؤدي الى إختراق المنتدى forum بالكامل و قرأة معلومات قواعد البيانات و معلومات ملف الكونفيج

لا تستغربو من كلامي ::


اليوم ركبت هاك product فيبسو عندي بس ما نجح معي :: فحذفت الهاك product من المنتدى forum و تركت ملفات الهاك product موجوده عندي

و أثناء تضفح هذه الملفات عبر المتصفح

وجدت أن احد هذه الملفات :: عبارة عن ( شل ) و هل تعرفون ما هو الشيل ؟؟؟

إنه أداة برمجية تساعد الهاك productرز و المخترقين في قرأة معلومات موقعك و رفع اى ملفات و تنزيل اى ملفات من موقعك


حتقولون وين الدليل :

اى واحد ركب الهاك product عنده في المنتده حقه :: يوقف الهاك product الرئيسي من لوحة التحكم

و ينزل هذا الرابط عنده




http://www.xxxxx.com/vb/vbseocpforum.php


إستبدل xxxx بإسم موقعك

و حتشوف كيف أن هذا الرابط يقرأ معلومات موقعك بالكامل


و هناك العديد من المنتديات العربية الضخمة و العملاقة مصابة بهذه الثغره




الترقيع ::
وجدت ان الحل الوحيد لترقيع هذه الثغره :: هي بحذف الهاك product و كامل ملفاته الأساسية من موقعك



طبعا:: و بكل فخر :: لا أعتقد بأن هناك اى أحد كشف هذه الثغره ::


تحياتي لكم

( الشيطان المميت )








©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى©