الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

الفريق العربي للبرمجة يدخل مواقع الأمن العالمية

مغلق
بدأه JAAS في 10 مارس 2005 · 47 رد · 9,996 مشاهدة · في الأخبار والنقاشات التقنية
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله ,,,

لكل شخص طموح وهدف ,,, أنصحك بأن لاتجعل حدود لهذا الهدف

-

إذا ذكر نظام تشغيل تخاف ؟! كيف إذا ذكرت ثغرة للنظام ؟! وأي نظام.... وندوز

بكل فخر يتبنى موقع الفريق العربي للبرمجة إكتشاف ثغرة خطيرة في نظام وندوز جمعت بين عدة لغات برمجة , وبهذا يدخل إلى قائمة المواقع المكتشفة لثغرات الأنظمة

وقد أعلن عنها في أهم عشرة مواقع عالمية !!

وطبعاً أهدي هذا الإنجاز لكم , وأتمنى أن يكون باب لمزيد من الإنجازات

أخوكم JAAS

--------------------------

وقد سميت الثغرة : Internet Explorer(mshtml.dll) , Cascading Style Sheets Exploit

وبالتأكيد نشرتها بإسم الموقع : arabteam2000 بهدف إدخالة إلى المواقع المذكورة

لمشاهدة المعلومات في المواقع العالمية :

موقع أمن الأنظمة الفرنسي:

http://www.k-otik.com/exploits/20050308.iecss.c.php

موقع فريق الأمن العالمي :

http://www.securiteam.com/exploits/5NP042KF5A.html

موقع securityfocus

http://www.securityfocus.com/bid/12765/info

ولمزيد من المواقع العالمية فقط إبحث في جوجل

ولاحظ هذا الكود في الشفرة :

printf("\n\n Internet Explorer(mshtml.dll) , Cascading Style Sheets Exploit \n");
printf(" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~\n");
printf(" Coded by : Arabteam2000 \n");
printf(" Web: www.arabteam2000.com \n");
printf(" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~\n\n");

-

ملاحظة : سيتم الإعلان عن إكتشاف الثغرة من قبل مايكروسفت في وقت لايزيد عن إسبوع

وسيتم بعد ذلك إصدار رقعة أمنية , متى الله أعلم

وبالتوفيق ,,,,

-

تم تعديل هذه المشاركة بواسطة jaas في 10 مارس 2005 في 00:49

http://www.jaascois.com

*************************************************

مجموعة مواضيع - إحتراف البرمجة -

ّ~~~~~~~~~~~~~~~~~~~~~~

البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة

/index.php?showtopic=45002

آخر المواضيع :

+- تحليل جرائم الكمبيوتر -+

أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات

ثغرة SMS لأجهزة الجوال Siemens 3568i !

أخطاء وثغرات البرامج العربية !!!

سلسلة مواضيع - أمن وحماية مواقع الويب -

E البرمجة المتقدمة X للملفات التنفيذية E

سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة

**************************************************

<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>

**************************************************

#2

والله انجاز

نموت وتحيا ...................فلسطين .

#3

السلام عليكم

أنا أفخر بهذا الإنجاز العالمي

والله إشي برفع الراس

تم تعديل هذه المشاركة بواسطة eng_ibr في 10 مارس 2005 في 01:02

اللهم صل وسلم وزد وبارك على سيدنا محمد وعلى آله وصحبه وسلم

تعلم كيف تقرأ من ملف باستخدام لغة السي

Routers Programming-الدرس الأول

#4

شكرا اخي على هذا الانجاز الرائع

وانا احترم المبدعين

عندما تولد يا ابن آدم يؤذن في اذنك من غير صلاة...

وعندما تموت.... يصلى عليك من غير آذان....

فكأن حياتك في الدنيا ليست سوى... الوقت الذي تمضيه بين الأذان والصلاة...

فلا تقضيه بما لاينفع

Mohammad Lahlouh

mohammadlahlouh.blogspot.com

Make money from your Website or Blog with BidVertiser

#5

ماشاء الله عليك يا jaas, اللهم لا حسد, زادك الله علم.

لا يسعنى إلا ان ارفع قبعتى إحتراماً وتقديرا.

لا إله إلا الله محمد رسول الله

busbar : يجب ان تدرك انه هناك حد ادنى للمعرفة المطلوبة قبل البدء في عمل أي شئ.

#6

بارك الله فيك يا منصور (أعتقد أنه اسمك الحقيقي)

و لا يسعني الا ان ارفع قبعتي احتراماً و تقديراً مثل احمد غريب (رغم اني متأكد انه لا يرتديها اساساً :D :D)

اقتباس
الـ VB هى الأساس ... بتبرمج بيها بالاحساس

ولا سيمي كولن ولا أقواس ... وتعلمها سهل لكل الناس

راكب فيها موتور نفاث ... دي سريعه جدا وباخلاص

الـ VB هى التراث ... للذكور والايناث :D

الـ VB لغة عريقه ... حتى اسأل Anwarica

من ديوان الشاعر السي شاربي "معتز شمس"
#7

و الله انك رهيب يا jaas و من ناحيتين، الاولى ابداعك و تميزك و كشفك للثغرة و اعتقد ان هذه القدرة من مميزاتك و الناحية الثانية هو انك اظهرته امام الغرب و كانه عمل جماعي، حقيقة روح جميلة جدا كلها كرم، ظهور كلمة arabteam تظهر ان العمل كان جماعي علما بانه من انجازك و بان العرب يعملون، تشكر يا jaas لاني اقدر المثابرين. :)

39_22.gif

تزود من التقوى فإنك لا تدري *** إذا جن ليل هل تعيش إلى الفجر

فكم من فتى أمسى وأصبح ضاحكاً *** وقد نسجت أكفانه وهو لا يدري

لقراءة القرآن الكريم و سماعه و تفسيره ........

ماذا يعني انني مسلم سني؟

قصة غريبة

ConflictResolution.gif

#8

ألف ألف ألف مبروك وعقبال متلاقي ثغرات ثانية في الويندوز

أنا الذي مش فاهمه إزاه شركة زي مايكروسوفت شغلها ميكنش متأمن و يكون فيه ثغرات

أكيد إن المبرمجين إلي عندها عملين زي الموظفين العرب بيقبضوا فلوس على الفاضي

#9

أشوف حماس الأعضاء زاد وهذا أول الطريق

أخي hmed مشكلتنا أننا لا نثق بأنفسنا ونعتقد أن المبرمجين في الشركات العالمية لا يخطئون ؟!

المهندس عماد ؟! وين مختفي عن المنتدى العام .

اقتباس
الناحية الثانية هو انك اظهرته امام الغرب و كانه عمل جماعي،

قد أكون قاصد أن أرسلها من مصدر مجهول ؟! ولكن عرض المصدر ؟! والدليل رد أخوناundo

اقتباس
بارك الله فيك يا منصور (أعتقد أنه اسمك الحقيقي)

مين منصور الله أعلم :)

-

وشكراً للمشاركين

ملاحظة : سيتم مناقشة الثغرة وتحليلها من قبل securityfocus هنا

http://www.securityfocus.com/bid/12765/discussion/

وبالتوفيق ,,

http://www.jaascois.com

*************************************************

مجموعة مواضيع - إحتراف البرمجة -

ّ~~~~~~~~~~~~~~~~~~~~~~

البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة

/index.php?showtopic=45002

آخر المواضيع :

+- تحليل جرائم الكمبيوتر -+

أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات

ثغرة SMS لأجهزة الجوال Siemens 3568i !

أخطاء وثغرات البرامج العربية !!!

سلسلة مواضيع - أمن وحماية مواقع الويب -

E البرمجة المتقدمة X للملفات التنفيذية E

سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة

**************************************************

<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>

**************************************************

#10

السلام عليكم

رداً على حامد انا اعتقد إن شركة مايكروسفت تقوم بعمل اكثر من ممتاز, سؤال بسيط اخى الحبيب هل جربت تعمل مشروع جماعى يشترك فيه اكثر من 5 اشخاص؟

صدقنى عملية التنسيق هى اصعب جزء فى مثل هذا المشروع, فما بالك بنظام قام فى الاشتراك فى كتابته الاف الاشخاص؟ لابد ان يحتوى على ثغرات.

على فكره يا اندو انا فعلاً بالبس قبعه, ودا مش عشان ان عايز امشى على الموضه, بالعكس انا الموضه مش مهتم بيها اساساً, ولكن عشان الدنيا برد ودرجة الحراره كانت -20 الاسبوع إلى فات دا كله وانا حالق شعرى, يعنى لو ما لبستش قبعه إنتا عارف إيه إلى ممكن يحصل.

طلب من الاخ jaas نريد شرح كامل عن كيفيه إكتشافك للثغره, يعنى الخطوات التى قمت بعمله حتى تصل لمعرفه الBuffer overflow فى هذا الملف, وهل كانت العمليه صدفه ام انك كنت تبحث عن ثغرات بطريقه ممنهجه.

والسلام

لا إله إلا الله محمد رسول الله

busbar : يجب ان تدرك انه هناك حد ادنى للمعرفة المطلوبة قبل البدء في عمل أي شئ.

#11
اقتباس
نريد شرح كامل عن كيفيه إكتشافك للثغره

بإذن الله سأبدأ بكتابة شرح عن هذا الموضوع ,, المسألة مسألة وقت وبعض الأمثلة

http://www.jaascois.com

*************************************************

مجموعة مواضيع - إحتراف البرمجة -

ّ~~~~~~~~~~~~~~~~~~~~~~

البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة

/index.php?showtopic=45002

آخر المواضيع :

+- تحليل جرائم الكمبيوتر -+

أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات

ثغرة SMS لأجهزة الجوال Siemens 3568i !

أخطاء وثغرات البرامج العربية !!!

سلسلة مواضيع - أمن وحماية مواقع الويب -

E البرمجة المتقدمة X للملفات التنفيذية E

سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة

**************************************************

<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>

**************************************************

#12

<center>

بسم الله الرحمن الرحيم

110011.gif

فعلا مجهود تشكر علية أخي Jaas

الإدارة تثمن جهودك وتفتخر كونك أحد رموزها القياديه .

===

</center>

صورة
صورة

حسابي في الفيس بوك
http://goo.gl/XIzwL

حسابي في تويتر
http://goo.gl/6p4e3

 

 
 
#13

يعطيكم الف الف عافيه و الى الامام

#14

الله أكبر. إنجاز فعلا :o :blink:

طالما كنت أشك في ملفات MHT ، نسبة لظهور رسالة Send error بعد فتح ملفات MHT محفوظة من MSDN

فكر بطريقة أخرى

#15

على قدر احتقاري لنظام ويندوز، على قدر فرحي بإنجاز الأخ jass :) .

بارك الله فيك يا أخي ، وزادك علما، وأعلى شأنك في الدنيا والآخرة.

ولكن اعلم ، كلما زاد شأنك في الدنيا فهذا اختبار لك بأن تفيد غيرك (تزكي عن علمك) حتى يزيدك الله علما ويبارك لك فيه.

والله أنا جد فرح بإنجازك هذا ، وإن شاء الله تكون أحد أسباب انهيار هذه الشركة المحتكرة المحتقَرة.

فلنحتفل بهذه المناسبة، كما يلي:

كل واحد ياخد كوب ويمليه مية و يسمي الله ، ويشرب على ثلاثة مرات :lol:

ويدعي للأخ jass في سجوده في الصلاة

وأن يرزقه الله بحور الطين في الدنيا وحور العين في الآخرة.

والسلام عليكم

System Engineer

Red Hat Certified Engineer

Red Hat Certificate Number

805010381752078

#17

ررررررررررررررررررررائع جداً

شارك لو سمحت في هذا الاستبيان ... دقيقة من وقتك

اضغط هنا للمشاركة لو سمحت

#18

أهو ده الشغل ولا بلاش

عقبال ما نعمل احنا بقى نظام تشغيل ونسميه على اسم المنتدى

#20

الف مبروك مش على اكتشاف الثغرة لكن على المزيد من التقدم والنجاح :)

بالتوفيق

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#22

السلام عليكم

انجاز كبير

والف مبروك

#23

ماشاء الله عليك يا jaas, اللهم لا حسد

tmz9111

#24

حقيقة أنصدم كل يوم أكثر وأكثر يا Jaas بإبداعاتك , وبالمناسبة كل ماتعطينا خبر صاعق كهذا تثير غبطتي ولأقصى الحدود ! يعني أضل أضرب رأسي بالكيبورد وأقول لازم أسوي شيء كهذا على الأقل صدقني أخبارك هذه تثير غبطة الكثيرين وتزيد حماسهم وهمتهم بشكل كبير وأهل مكة أدرى بشعابها ;)

ليس لنا إلا أن نبذل مافي وسعنا لنحقق ماتصبو إليه , برفع رأس الفريق العربي للبرمجة كموقع تقنية معلومات عربي رئيس نرفع به رأسنا نحن العرب عاليا ولو في تقنية المعلومات على الأقل .

banner_60_468.gif

NOTHING IS IMPOSSIBLE

#25

أنجاز رائع أخي جاز بارك الله فيك

وذها والله خلق عظيم تحمد عليه أن تعطي هذا الكشف باسم المنتدي الحبيب الى قلوبنا جميعا وهذه سابقة رائعة إن شاء الله تليها خطوات آخرى

نفع الله بك المسلمين

أخوك ناصر

هذا الموضوع مغلق.

مواضيع مشابهة