السلام عليكم ورحمة الله وبركاته وبعد ،
من المؤسف ان اجد موقع عربي معروف او بالاصح احد الادلة المشهورة تحتوي على ثغرة امنية بسيطة ولكنها مكنتني من اختراق الموقع والوصول الى كافة محتوياته بالكامل.
هل تعرفوا ما هو هذا الموقع ؟؟؟
[حفاظا للموقع من الايدي العابثة تم مسح الاسم]
A`WaR
للتأكد مما اعلن هنا ادخل على الروت الاساسي للموقع وسوف تجد ملف بإسم raffxt
وان دل هذا فانما يدل على ضعف النواحي الامنية في المواقع العربية بصفعة عامة .
تحياتي
:rolleyes:
مشكور على التنبيه ومشكور للاخ A `War على الحذف فعلا من الايدي العابثة
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
اقتباسكاتب الرسالة الأصلية : raffxt:rolleyes:
raffxt لا اقصدك انت :D;)
:mad:
ان لم يكن طلبي مخالفا هل يمكنك توضيح نوع الثغرة وطريقة كشفك لها ؟ دون ذكر معلومات عن الموقع او اي شيء بخصوصهفقط عن الثغرة ومدى خطورتها
تحياتي
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
تحية طيبة
اخي الفاضل A`war - هذي لك (f)
اخي العزيز NOP للاسف ما اقدر اشرح شي لكن يكفي اني اقولك السيرفر هذاك كان يستخدم مايكروسوفت IIS واهم بورتات السيرفر مفتوحة ولك تتخيل عدد الثغرات الي راح تخليك تدخل على الموقع بوجود هذا كله ؟.
غير كده كلمة المرور الخاصة بالروت تتكون من اربع خانات !!
تحياتي
اهلا !!!!
root in unix system
Admin in windows system
تحية طيبة
اخي الفاضل سناك اعتذر عن الخطأ لاني متعود على هذي الكلمة وذلك لكثرة استخدامي للاف تي بي ، اشكرك على التنبيه .
تحياتي
اهلا !!!!
وش دخل FTP في root !!!!!
SNAKE= سنيك
SNACK=سناك
:)
لاتقولي غلطت في سناك لانك متعود على Telnet
هههههههههه
الاف تي بي بروتوكول مبني على اليونيكس واسم المستخدم المخول بكافة العمليات في الاف تي بي هو الروت .
وللاسف غلط بسناك لاني باستخدم الاكسبوليتس:D
تحياتي
اضف الى قائمة المواقع العربية الضعيفة موقع الحجاز واليكم لوحة التحكم بسجل الزوار
[WEB]http://www.hijaaz.com./gbook/ccindex.htm[/WEB]
تحياتي
هذا الموضوع مغلق.