DMAR_BAVEAGRIN عضو فعال
عدد المساهمات : 420 نقاط : 26289 تاريخ التسجيل : 10/06/2011 سوريا العمل/الترفيه : دراسه مبسووط
بطاقة الشخصية مشاركة الموضوع: 23
| موضوع: هام جدا لاصحاب المنتديات اغلاق اهم ثغرات V.Bulletin 3X الثلاثاء نوفمبر 29, 2011 4:11 pm | |
| ويتعذر دخول المنتدىاليست هذه جريمة بشعة والمهزلة انه يفتتح بسم الله الرحمن الرحيم وهل هذا النوع ال ....... يعرف اسم اللهوهناك الكثير والكثير من المواقع التي يتطلب اختراقها بس للاسف مش ح يعرف ليها طريق ولو وصل لها سيتم القاء القبض عليه عن طريق الانتربولوبعد هذه المقدمة نبدء على بركة اللهالمدير العام او صاحب الموقع يقدم تسهيلات وخدمات كبيرة للمخترقين حينما يشهر اسمه و اميله فماذا يبقى لدخول لوحة التحكم .(-------------) برافوعلشان شوي نخفف من اختراقات العرب وكل يوم مخترقين منتدى عربي... لايجوز ذلك ايا كانت الدواعي انا نزلت موضوع كامل فيه جميع طرق ترقيع الثغرات القويه والبسيطه ليكون هناك تأمين ولو بنسبه 80% وانشالله الكل يستفيد من الموضوع الموضوع للفائدة العامة وحماية المنتديات التي تستفيدون منهاالثغرات متسلسلة:1- ثغرات في المجلدات admincp و includes و modcp و install و طريقة ترقيعهاطريقة حماية هذه المجلدات سهلة جدا إما حماية مجلد install أو حذفه و مجلدي admincp و modcp إذا كان يمكن للهاكر تعدي الحماية و اختراقهم فيمكنك أن تغير اسمهم إلى أي اسم مثل ABDFVadmincp حتى لا يعرف المخترق امتداد المجلد و لكن عند تغيير اسم المجلد يجب أن تذهب لملف config.php الموجود داخل ملجد include و تغيير اسمهم منه أيضا و الطريقة كالتالي:افتح ملف config.php و ابحث عن الكود :و غير اسم admincp إلى الاسم الذي اخترته من قبل للمجلد و ابحث عن الكود التالي أيضا :و غير اسم modcp إلى الاسم الذي اخترته من قبل للمجلد -*-*-*-*-*-*-*-*-*-*-*-2- ثغرة ملف last10.php آخر عشرة مواضيع و طريقة ترقيعهاغالبا ما يكون اسم الملف على حسب الاستايل اللي تنزله مثلا اسم ملف آخر عشرة مواضيع last10islamic.php أو last10.php أو ttlast.php و هذه الملفات يمكن أن تلاقي الثغرة موجودة فيها أو ما تلاقيها و يجب عليه إذا كنت محمل أي ملف منهم أن تبحث فيهم عن الكلمتان الآتيتين و حذفهما تماما : افتح ملف آخر عشرة مواضيع و ابحث عن الكود :$fsel
اذا وجدتها في أي ملف لآخر عشرة مواضيع قم بحذفها نهائيا و احفظ العمل و ارفع الملف و أيضا ابحث عن الكود :$ftitle إذا وجدتها في أي ملف لآخر عشرة مواضيع قم بحذفها نهائيا و احفظ العمل و ارفع الملف -*-*-*-*-*-*-*-*-*-*-*-*-3- ثغرة ملف private.php الرسائل الخاصة و طريقة ترقيعها افتح ملف private.php الموجود في مجلد منتداك الرئيسي vb و ابحث عن الكود : و استبدله بالكود التالي :ثغرة ملف faq.php الأسئلة الشائعة و طريقة ترقيعها افتح ملف faq.php و ابحث عن الكود :و أضف بعده الكود التالي :ثغرة ملف editpost.phpتعديل المشاركة و طريقة ترقيعها افتح ملف editpost.php و ابحث عن الكود :و استبدله بالكود التالي :و في نفس الملف أيضا في أول الملف قم بوضع الكود التالي بعد الكلمة <?php :و احفظ الملف و ارفعه6- ثغرة ملف authorize.php للبيع و الشراء و طريقة ترقيعها هذا الملف هو ملف بيع و شراء مثل paypal و الطريقة طبعا هي حذفه نهائيا و لا توجد طريقة غيرها للآن و طبعا قم بحذفه لأنه لا يفيدك و هو موجود داخل مجلد subscriptions الموجود داخل مجلد منتداك الرئيسي و لكن إذا كنت ممن يودون استخدامه فتفضل الحل : افتح الملف و ابحث عن الكود :استبدله الكودثغرة ملف memberlist.php قائمة الأعضاء و طريقة ترقيعهامن لوحة تحكم منتداك قم بإغلاقها كالتالي: أ- اذهب إلى لوحة تحكم منتداك ب- من خيارات المنتدى اذهب للخيار (قوائم الأعضاء و مشاهدة الهوية) و قم بالضغط على الخيار ( لا ) في أول الصفحة و احفظ العمل نصيحتي هي أنك تحذف الكود من داخل الملف و تضع كود ملف index.php و هذا الأفضل بحيث أنه عندما يقوم أي واحد بالدخول للتقويم فينتقل تلقائيا للصفحة الرئيسية8- ثغرة ملف calendar.php التقويم و طريقة ترقيعها الطريقة الوحيدة هي أن تحذف الكود بكامله من داخل ملف calendar.php و تقوم بوضع كود ملف index.php الصفحة الرئيسية بداخله بحيث أنه عندما يقوم أي واحد بالدخول للتقويم فينتقل تلقائيا للصفحة الرئيسية9- ثغرة ملف functions_search.php محرك البحث و طريقة ترقيعها أدخل إلى المجلد includes الموجود في مجلد منتداك الرئيسي و غالبا ما يكون vb و استبدل ملف functions_search.php الموجود في المرفق بالملف القديم10- ثغرة كود الفلاش [FLASH] و طريقة ترقيعها ثغرة كود الــ bb الفلاش و طريقة حذفها و إغلاقها هي أنك تذهب إلى لوحة التحكم و إلى ضبط أكواد الـ bb و حذف كود الفلاش بكامله وللضروره احكام امنع الكلمه التاليه (Co.okie) شيل النقطه فقط11- ثغرة ملف uploader.php مركز تحميل الملفات و طريقة ترقيعها افتح ملف uploader.php و ابحث عن الكود :و استبدله بالكود التالي :و احفظ العمل و ارفع الملف مرة أخرى12- ثغرة ملف init.php و طريقة ترقيعهااذهب إلى مجلد includes الموجود في مجلد منتدا الرئيسي و ستجد ملف init.php استبدله بالملف الموجود بالمرفق و انتهى الأمر13- ثغرة ملف online.php المتواجدون الآن و طريقة ترقيعهااذهب إلى لوحة تحكم منتداك و من ثم إلى المجموعات ثم ضبط إعدادات مجموعة الأعضاء و من ثم اذهب إلى أي مجموعة مثلا مجموعة الأعضاء و انزل تحت تحت تحت و سوف تجلد الخيار (صلاحيات المتواجدون الآن) ضع كل خياراته لا و خاصة الأولى أهم شيء أي أنه بجانب الجملة يستطيع رؤية المتواجدون الآن اختر ( لا ) و احفظ العمل و طبق هذه الطريقة على كافة المجموعات و غير لازم أن تطبقها على مجموعة المشرف العام ============================أرجو أن أكون قد وضعت كامل الثغرات و شكرا للجميع و أرجو عند النقل أن تكتبوا منقوووول عن كوبرا كنكو الله إني تعبت على الجمع و البحث عن الثغرات حتى أسهل على الجميع كيفية إغلاق جميع الثغراتولا تنسوني بصالح الدعاء
.
[/center] [/center] | |
|