بخصوص اختراقات المنتديات المجانيه احلى منتدى(شارك برايك)

اوك يا أدمن

مشكـــوور على التعليمات ..
وانا ما بعرف هيك شي اشياء

ههههههههههههههههههههه
الموضوع
للتنبيه

بدك طريقة ولا افهم هكر بالدنيا يحسن يخترقك؟؟
بموت وبعيش ومزع حاله ولا بيحسن يعملك شي

متعملش منتدى من أساسه
والشاطر يختق منتداك


_____________________________

المهم
لو انا بعرف يا معلم كنت نقشتك من عيوني
بس من وين يا حسرة
انا أساسا مو عرفان شو معنات الكلمة هاذي
هو انا دخلت بالغلط
سلامة يا حلوين

المهم

احمى جهازك ببرنامج انتى فيرس

زيك صح ههههههههههه

انا مالي علاقة بهالمواضيع


دخلنا بالغلط

اسفين ع الأزعاج

سلابرتقال

بظنـ انهـ فيـ طريقة تانية للحماية من الاختراقاتـ
مثلا كحدفـ مجلد Install بعد تنصيبـ المنتدى
امممـ وكمانـ نحميـ المجلدينـ admincp و includs لانهـ فيـ ناسـ هههه عارفة حالها بتستخدمها حسبـ ما اعلمـ فيـ الاختراقاتـ
عموما يمكنـ تحميـ هالمجلدين بانكـ تعملهمـ كلمة سر
ويمكنـ تعملهمـ منـ لوحة تحكمـ cPanel
ونفسـ الطريقة معـ المجلد التانيـ

???? ?? ??? ???????
????? ??? ????? ???? ????? ??????? ??
[وحدهم المشرفون لديهم صلاحيات معاينة هذا الرابط]
?? ??? ???? ????? ??????? ???? ????
?? ???? ????? ??????
???????????

ok merci ya admin 3la lma3loumat

ma3lech 3amalt fiha 5abirat e5tira9at


fe3lan mawdou3 gamil gedan

عمومـا عشان نفهم الناس
هقدم لكم فكره عن اختراق المواقع لتجنب تلك الاشياء

^_^
بسم الله الرحمن الرحيم ..
وبه نستعين


تعريف السكربت وتعريف الثغرة [وحدهم المشرفون لديهم صلاحيات معاينة هذه الصورة]

اولاً : ماهو السكربت ؟؟ [وحدهم المشرفون لديهم صلاحيات معاينة هذه الصورة]

هي ملفات مكتوبة بلغة برمجة مثل php تقوم بدور معين
مثل سكربت vB يقوم بدور المنتدى [وحدهم المشرفون لديهم صلاحيات معاينة هذه الصورة]

[وحدهم المشرفون لديهم صلاحيات معاينة هذه الصورة]

كيف تعرف اسم السكربت

تنزل اخر شيء تلاقي مكتوب


Powered by vBulletin® Version 3.8.2

هذا يعني ان السكربت حق منتدى vB الاصدار 3.8.2

واذا كان
4images


كمان تلاقي نفس الشيء

ثانياً : ماهي الثغرات ؟؟ [وحدهم المشرفون لديهم صلاحيات معاينة هذه الصورة]

الثغرة :
الثغره هي عبارة عن خطأ برمجي يمكننا استغلاله في أن نجعل النظام يقوم بتنفيذ أوامرنا التي نعطيها إليه.

الثغرات كثيرة لاتعد ولاتحصى في أنواع كثيرة من الأنظمة
وسأتطرق لثلاث أنواع أساسية في نظام php


1- File Include (إدراج ملف)

2- Sql Injection (تنفيذ أوامر في قاعدة البيانات)

3- XSS (تستخدم لسرقة الكوكيز سواء للمنتدى أو لسكريبت أو لأي برنامج)

هنا يهمنا ثغرات المنتديات ولن نتطرق لأي سكربت آخر.



النوع الأول: ثغرة File Include /
هو أخطر أنواع الثغرات ويسري عبر أخطاء برمجية مما يجعل الهكر

يقوم بإدراج ملف she ll خطير يمكنه من التلاعب بالموقع واختراقه.

النوع الثاني: ثغرة Sql Injection /
وهذا أقل خطورة من الفايل انكلود ويقوم عبر أخطاء برمجية بإرسال أوامر إلى قاعدة البيانات

مثلاً أمر لقراءة معلومات عضوية الأدمن رقم واحد أو أمر لتغيير كلمة مروره .

النوع الثالث:XSS /
يعتبر أقل خطورة من النوع الأول والثاني وأكيد الكل سمع بهذا النوع من الثغرات،
وهذي الثغرات من خلالها نقدر نسحب كوكيز أي عضو بالموقع مثل الهوتميل لكن تعتبر أقل خطورة

في استغلالها . وأقرب مثال ثغرات الـ xss التي كانت في موقع الهوتميل

وبالإمكان أيضاً ندخل من خلالها مثلاً بعضوية المدير العام كمثال في المنتدى بس هنا خطورتها ضعيفه لأننا لو دخلنا ما نعرف الباسوورد [وحدهم المشرفون لديهم صلاحيات معاينة هذه الصورة]

هذا الدرس يعتبر كمقدمة فقط ..فارس الظلامـ

اتمنى يكون فى استفاده وفهم بسيط لمجمـل الموضوع

شكرا لك على التنبيه

شكرا

المنتديات المجانيه بدون ثغراتـ راعو هذا