الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

Playing with Digichat

مغلق
بدأه Qnix في 3 أغسطس 2006 · 15 رد · 1,947 مشاهدة · في منتدى الشبكات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

digichatLogo.gif

هاذا البحث البسيط يتحدث عن الطرق التي تستغل في برامج المحادثه Digichat

و هي عن طريق عن طريق تغيير وتزييف حزم البيانات التي ترسل بين العميل والخادم ( السيرفر الرئيسي ) لتحدث

أشياء غير متوقعه في غرف المحادثه .

والبحث موجود بصيغه PDF يمكنك تحميله من هنا

http://milw0rm.com/papers/72

او من هنا

http://www.jaascois.com/research/36601023/36601023.pdf

bdfe4179ccc5058f60b49fb8d4989671

تم تعديل هذه المشاركة بواسطة Qnix في 3 أغسطس 2006 في 18:50

#2

مشكورين اخوي Qnix على الموضوع الجميل

بس عندي استفسار .. هل عندك خبره بالموضوع ؟ او جربته مثلا ؟

وهل عندك فكره في اغلاق الغره اللي انت فاتح موضوع عليها ويمكن كثيرين راح يتأذون بسببها

يعني انا اتمنى من كل .. هاكرز او صاحب فكره

يكون معاه الفكره + حل المشكله

عشان لا يتأذى احد ثاني ومايعرف يتصرف ..

منتظر .. ردك .. بخصوص الفكره الجميله وطريقة سدها

واكرر شكري لك على الموضوع ..!

أخوكم

م.عبدالله سعيد

مهندس شبكات

(A+ - CCNA - MCP)

#3

انا الي كاتب الكتاب وشارح كيف الثغره وووالخ ...

فكيف راح اكتبها ومالي خبره في الموضوع ؟ واكيد جربته !!

اما عن اغلاق الثغره فانا اّسف لان البرنامج مو opensource يعني مو بيدي اني اعدل

على الكود ..

والفكره موجوده بس الحل مو بيدي , بيد الشركه وال D.T

وانا راسلتهم بس لاحياة لمن تنادي .

تم تعديل هذه المشاركة بواسطة Qnix في 19 أغسطس 2006 في 12:19

#4

اخوى ,, الأكواد هيدا متشفره ؟؟؟

كيف اطبعها على العام بالتشات واغير بها كلام اليوزر او اعمل روم

#5

<_< اخي الكريم Qnix

انت الان هل فكرت في هذي الثغره كيف راح تضر اكثر المواقع الكبيره + الشركات المقدمه لخدمة الديجي شات ؟

وفي حل للمشكله على فكره .. بس بعض الشركات تحتكر الموضوع لنفسها

يعني ماتساعدك بمعلومه او حتى لو تدفع ماتقبل تساعدك

ياريت تهتم بالموضوع حق سد الثغره .. عشان الجميع يستفيد

أخوكم

م.عبدالله سعيد

مهندس شبكات

(A+ - CCNA - MCP)

#6

If it was opensource ill patch it for you <_<

#7

اخوي كيف تبغاني اجيب لك opensource

انا لو املك البرنامج (^_^) كان راسلت الشركه وهيا راح تحل المشكله

طيب .. ماينفع تبحث مثلا عن فك تشفير حق البرنامج نفسه وتدور الحل ؟

كل المراسلات والعمليات تكون عبر ملف واحد فقط اسمه Client.cab

ماينفع مثلا نفك تشفير الملف ووتشوف كيف ممكن نقفل الثغره ؟

او

حتى مثلا ينطرد اي زائر يرسل باكت مش تابع لرقم الاي بي حقه ؟

:rolleyes:

لكن موضوع انه يكون opensource قويه شويااا مافي احد يقدر يعطيك اذا حصل عليه لأنها ملكيه خاصه فيه

وفي شركتين عربية معاهم السورس الكامل للبرنامج لأنهم اشتروها من الشركة الأم .. وطبعا المشكله محلوله عندهم

ورافضين تماما حتى لو تدفع لهم .. ماراح يساعدوك ابداا

:rolleyes:

تم تعديل هذه المشاركة بواسطة A.S.K في 20 أغسطس 2006 في 12:48

أخوكم

م.عبدالله سعيد

مهندس شبكات

(A+ - CCNA - MCP)

#8

اكيد ماراح يسوو هلشئ لانهم ربحانين فيها , وبعدين ممكن تفك الكود

لكن راح تكون مخالفه للقانون ونوع من ال cracking ...

وانا من اصحاب ال OS philosiphy وعلى فكره الى حد الاّن توجد ثغرات كثيره

في البرنامج حتى مع الشركات العربيه الي بتتكلم عنها , اما انك تشتري الكود

او تنتظر الى ان تنزل ترقيعه او ان الشركه تجعل البرنامج مفتوح المصدر او انك

تشتري الترقيعه من اي شركه عربيه والي بدورها ماراح تبيعلك

#9

اخوي Qnix

عزيزي الثغره من اكتشافك والحل بيدك

انا ماخذ سيرفر بالاصح مرخص من الدجي شات فياليت تعطينا حل لانه اصبح احتكار لشركة dooknet والجميع ذهب لها لكونه الوحيد من قام باغلاق الثغره

لن اقفل الصفحه الى ان تاتي لي بحل

<<--- بالانتظار

#10

اخوي Qnix تقول عندك الفكره حق اغلاقها اوكي عطني بس الحل واترك الباقي علي بس عطني الحل وانا راح اتصرف انا مرخص اقدر اكلمهم بس انت عطني الحل حق اغلاق الثغره

#11

يااخي ماعند الرجال حل للمشكله

بالعربي .. رووح شركة Digi-Net

واشتري الترخيص (^_^) قيمته 1999 دولار امريكي

وريح راسك (^_^) .. وزي ماقال صاحبنا Qnix

حتى الشركتين اللي مقفلين الثغره (^_^) ممكن تستعمل برنامج اخفاء الاي بي (^_^)

بعدين جرب البرنامج وراح يشتغل معاك .. :blink:

أخوكم

م.عبدالله سعيد

مهندس شبكات

(A+ - CCNA - MCP)

#12

Qnix, اكتب ما تريد وانشره, سواء كنت ستضر الناس أو لا, لأنه ببساطة يجب أن يفهم الكثيرون أنه لولا طرح مقالات أو أخبار عن ثغرات معينة في برمجيات معينة لوجدت جميع المنتديات والمواقع والخدمات مخترقه لأن الثغرة ستبقى private يتم تداولها في الـ underground الذي نستطيع الوصول إليه سواهم.

أستغرب بالفعل كيف يمكن أن نخاطب أنفسنا بطريقة لنقل.. غير رياضية

nvm man, keep the good work up

بالمناسبة يا ASK, حتى لو كانت النسخة opensource, هناك ثغرات تتطلب تغيير عمل البرمجية وهيكلتها بالكامل فما أدراك مدى تأثير الثغرة التي أوضحها Qnix على الشركة المصنعه التي إن لم تكن ملتزمة بعملائها فهي غير كفء بتحمل هذه المسؤولية على الإطلاق والنصيحة الوحيدة, write your own open source bug free digichat

السلام عليكم ورحمة الله وبركاته

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#13

وانا ماشي على هلمبدء لان ناس كثار مو فاهمين الفكره من الاساس

ويبون كل شئ جاهز ويحسبون الشغله سهالات

انا كان بيدي اخليها private وله اعطيها لكم واحد وله اي واحد يسوي برنامج يتحكم في الشات بلكامل

بدون ماحد يعرف كيف البرنامج شغال ... وينباع بفلوس $$ ..

بس مو من طبعي ومو من طبع ال real free community ^_^

#14

A.S.K يقالك الحين جبت حل ياخي مرخص انا شاري ترخيص انا ابي ترقيع او طريقة الترقيع بس

وش السوات

#15

مدام انك شاري الرخصه الاصليه من digi-net وكل شئ ماشي تمام ...

روح اتصل بلشركه واطلب منهم الترقيعه ...

#16

ماعطوني حل عزيزي وللاسف شركات كثير رقعت الثغره ولا يريدون الافصاح عن طريقة الترقيع

ومازلنا ننتظر الحل من عندك

http://www.3oyoon.com/

شوف مرقعين الثغره

هذا الموضوع مغلق.

مواضيع مشابهة