هاذا البحث البسيط يتحدث عن الطرق التي تستغل في برامج المحادثه Digichat
و هي عن طريق عن طريق تغيير وتزييف حزم البيانات التي ترسل بين العميل والخادم ( السيرفر الرئيسي ) لتحدث
أشياء غير متوقعه في غرف المحادثه .
والبحث موجود بصيغه PDF يمكنك تحميله من هنا
او من هنا
http://www.jaascois.com/research/36601023/36601023.pdf
bdfe4179ccc5058f60b49fb8d4989671
تم تعديل هذه المشاركة بواسطة Qnix في 3 أغسطس 2006 في 18:50
مشكورين اخوي Qnix على الموضوع الجميل
بس عندي استفسار .. هل عندك خبره بالموضوع ؟ او جربته مثلا ؟
وهل عندك فكره في اغلاق الغره اللي انت فاتح موضوع عليها ويمكن كثيرين راح يتأذون بسببها
يعني انا اتمنى من كل .. هاكرز او صاحب فكره
يكون معاه الفكره + حل المشكله
عشان لا يتأذى احد ثاني ومايعرف يتصرف ..
منتظر .. ردك .. بخصوص الفكره الجميله وطريقة سدها
واكرر شكري لك على الموضوع ..!
أخوكم
م.عبدالله سعيد
مهندس شبكات
(A+ - CCNA - MCP)
انا الي كاتب الكتاب وشارح كيف الثغره وووالخ ...
فكيف راح اكتبها ومالي خبره في الموضوع ؟ واكيد جربته !!
اما عن اغلاق الثغره فانا اّسف لان البرنامج مو opensource يعني مو بيدي اني اعدل
على الكود ..
والفكره موجوده بس الحل مو بيدي , بيد الشركه وال D.T
وانا راسلتهم بس لاحياة لمن تنادي .
تم تعديل هذه المشاركة بواسطة Qnix في 19 أغسطس 2006 في 12:19
اخوى ,, الأكواد هيدا متشفره ؟؟؟
كيف اطبعها على العام بالتشات واغير بها كلام اليوزر او اعمل روم
<_< اخي الكريم Qnix
انت الان هل فكرت في هذي الثغره كيف راح تضر اكثر المواقع الكبيره + الشركات المقدمه لخدمة الديجي شات ؟
وفي حل للمشكله على فكره .. بس بعض الشركات تحتكر الموضوع لنفسها
يعني ماتساعدك بمعلومه او حتى لو تدفع ماتقبل تساعدك
ياريت تهتم بالموضوع حق سد الثغره .. عشان الجميع يستفيد
أخوكم
م.عبدالله سعيد
مهندس شبكات
(A+ - CCNA - MCP)
If it was opensource ill patch it for you <_<
اخوي كيف تبغاني اجيب لك opensource
انا لو املك البرنامج (^_^) كان راسلت الشركه وهيا راح تحل المشكله
طيب .. ماينفع تبحث مثلا عن فك تشفير حق البرنامج نفسه وتدور الحل ؟
كل المراسلات والعمليات تكون عبر ملف واحد فقط اسمه Client.cab
ماينفع مثلا نفك تشفير الملف ووتشوف كيف ممكن نقفل الثغره ؟
او
حتى مثلا ينطرد اي زائر يرسل باكت مش تابع لرقم الاي بي حقه ؟
:rolleyes:
لكن موضوع انه يكون opensource قويه شويااا مافي احد يقدر يعطيك اذا حصل عليه لأنها ملكيه خاصه فيه
وفي شركتين عربية معاهم السورس الكامل للبرنامج لأنهم اشتروها من الشركة الأم .. وطبعا المشكله محلوله عندهم
ورافضين تماما حتى لو تدفع لهم .. ماراح يساعدوك ابداا
:rolleyes:
تم تعديل هذه المشاركة بواسطة A.S.K في 20 أغسطس 2006 في 12:48
أخوكم
م.عبدالله سعيد
مهندس شبكات
(A+ - CCNA - MCP)
اكيد ماراح يسوو هلشئ لانهم ربحانين فيها , وبعدين ممكن تفك الكود
لكن راح تكون مخالفه للقانون ونوع من ال cracking ...
وانا من اصحاب ال OS philosiphy وعلى فكره الى حد الاّن توجد ثغرات كثيره
في البرنامج حتى مع الشركات العربيه الي بتتكلم عنها , اما انك تشتري الكود
او تنتظر الى ان تنزل ترقيعه او ان الشركه تجعل البرنامج مفتوح المصدر او انك
تشتري الترقيعه من اي شركه عربيه والي بدورها ماراح تبيعلك
اخوي Qnix
عزيزي الثغره من اكتشافك والحل بيدك
انا ماخذ سيرفر بالاصح مرخص من الدجي شات فياليت تعطينا حل لانه اصبح احتكار لشركة dooknet والجميع ذهب لها لكونه الوحيد من قام باغلاق الثغره
لن اقفل الصفحه الى ان تاتي لي بحل
<<--- بالانتظار
اخوي Qnix تقول عندك الفكره حق اغلاقها اوكي عطني بس الحل واترك الباقي علي بس عطني الحل وانا راح اتصرف انا مرخص اقدر اكلمهم بس انت عطني الحل حق اغلاق الثغره
يااخي ماعند الرجال حل للمشكله
بالعربي .. رووح شركة Digi-Net
واشتري الترخيص (^_^) قيمته 1999 دولار امريكي
وريح راسك (^_^) .. وزي ماقال صاحبنا Qnix
حتى الشركتين اللي مقفلين الثغره (^_^) ممكن تستعمل برنامج اخفاء الاي بي (^_^)
بعدين جرب البرنامج وراح يشتغل معاك .. :blink:
أخوكم
م.عبدالله سعيد
مهندس شبكات
(A+ - CCNA - MCP)
Qnix, اكتب ما تريد وانشره, سواء كنت ستضر الناس أو لا, لأنه ببساطة يجب أن يفهم الكثيرون أنه لولا طرح مقالات أو أخبار عن ثغرات معينة في برمجيات معينة لوجدت جميع المنتديات والمواقع والخدمات مخترقه لأن الثغرة ستبقى private يتم تداولها في الـ underground الذي نستطيع الوصول إليه سواهم.
أستغرب بالفعل كيف يمكن أن نخاطب أنفسنا بطريقة لنقل.. غير رياضية
nvm man, keep the good work up
بالمناسبة يا ASK, حتى لو كانت النسخة opensource, هناك ثغرات تتطلب تغيير عمل البرمجية وهيكلتها بالكامل فما أدراك مدى تأثير الثغرة التي أوضحها Qnix على الشركة المصنعه التي إن لم تكن ملتزمة بعملائها فهي غير كفء بتحمل هذه المسؤولية على الإطلاق والنصيحة الوحيدة, write your own open source bug free digichat
السلام عليكم ورحمة الله وبركاته
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
وانا ماشي على هلمبدء لان ناس كثار مو فاهمين الفكره من الاساس
ويبون كل شئ جاهز ويحسبون الشغله سهالات
انا كان بيدي اخليها private وله اعطيها لكم واحد وله اي واحد يسوي برنامج يتحكم في الشات بلكامل
بدون ماحد يعرف كيف البرنامج شغال ... وينباع بفلوس $$ ..
بس مو من طبعي ومو من طبع ال real free community ^_^
A.S.K يقالك الحين جبت حل ياخي مرخص انا شاري ترخيص انا ابي ترقيع او طريقة الترقيع بس
وش السوات
مدام انك شاري الرخصه الاصليه من digi-net وكل شئ ماشي تمام ...
روح اتصل بلشركه واطلب منهم الترقيعه ...
ماعطوني حل عزيزي وللاسف شركات كثير رقعت الثغره ولا يريدون الافصاح عن طريقة الترقيع
ومازلنا ننتظر الحل من عندك
شوف مرقعين الثغره
هذا الموضوع مغلق.