ثغرة 3.5.4 جـــديدة شرح مفصل

[•||Bakenam||•]

السلام عليكم ورحمة الله وبركاته ...
قبل كم يوم يمكن 4 ايام وقف السيرفر حق شركة الماس العربية
وتم توقيف أكثر من 150 موقع من مواقعهم بسبب أن المخترق
رفع سكربت على المنتدى في ملف ال images هذا السكربت
بغى يودينا في داهية تدرون وش هذا السكربت ؟؟
سكربت يعلب على البنوك الغربية ..
وأكتشوفه الداتا سنتر ...
وعلطول وقفوا المواقع والسيرفر لمدة 3 ايام ليتحققون من القضية ...
لكن أعطيناهم سبب وهو ان الشبكة كانت مخترقة .. ووافقوا على الطلب ..
وفتحوا المواقع ..
لكن هل يوم فتحوا المواقع بيروووح المخترق ؟؟؟
رحت أدور على الثغرة بالمنتدى ...
لكن ما وجدتها لكن وجدت شي أظنه من سببه الاختراق ...!!
قعدت أدور بملفات المنتدى ... وشوفوا كيف وجدت:




طبعاً انا بحث في قوقل عن هذا الكلمة : r57*****
طلع لي :
http://rst.void.ru/download/r57*****.txt
و
http://rst.void.ru/
ما ادري ايش تقصد ....

على طول حذفت هذا الملف faq1
الكل بيقول سبب الاختراق من ملف faq
أقولك لا أنا مغيره من قبل الاختراق الى ملف index
ومحمي المنتدى حماية قوووية جداُ ومحذف الملفات اللي مالها داعي ..
ومحمي الادمن والاشراف ومحذف ملف انستيل كامممل وحماية كاملة جداُ

طيب من ايـــش الاختراق أجل ؟؟؟
بصراحة الى الان ما أدري من أيش وبأذن الله نشوف منكم الاقتراحات والتوقعات وبأذن الله نكتشفها ..

هـــــــذا حل بسيط بأذن الله جربه ومابتخسر ...
1- حذف الملفات اللي مالها لزوم بالمنتدى مثل :
ملف customavatars وملف customprofilepics وملف install
وتفحص ملفات المنتدى الرئيسية وأنت شفها اذا مالها داعي أو لزوم أحذفها
يعني مثل ملف payments.php أحذفه لان ماله اي لزوم وقد يكون في ثغرة ...

الموضوع الأصلي: ثغرة 3.5.4 جـــديدة شرح مفصل || الكاتب: Bakenam || المصدر: منتديات بانى ستار

https://forum.b7st.com/

كلمات البحث

افلام,افلام عربى,افلام اجنبى,افلام هندى,افلام هندية,افلام كرتون,افلام عربية,افلام مصرية,افلام جديدة,اغاني,العاب,اغاني mp3,اغاني عربية,اغاني شعبيه,اغاني اجنبية,اغاني طرب,اغاني تامر حسني,عمرو دياب , فيديو,فيديو كليب,فيديو كليبات,فيديو رقص,فيديو بنات,مقاطع فيديو,مقاطع فيديو بنات,مقاطع مضحكة,مقاطع بلوتوث,مقاطع اغاني,تعليم لغات,قاموس,قانون,شعر,سلمى حايك,هيفاء وهبى,نانسى عجرم,نور,مهند