تحدى لإختراق منتديات mybb

[Kil1er]

eurospine كتب:طبعا كلنا عارفيين إن أغلب العرب يستخدمون منتدي VB الكثير الإختراقات ومنهم من يعرض نفسه ومجهوده للخطر باستخدام نسخه غير مرخصه

اولاً احب انبهك ان نسخه VB هي ليست كثيره الاختراقات انما كثرة انتشارها يسبب دائماً استهدافها واختراقات هذا النوع من المنتديات دائماً تكون عن طريق السيرفر ...

eurospine كتب:فما وجدته ان هذه المنتديات اخذت افضل مميزات منتديات VB وافضل مميزات منتديات IBP وقامت بدمجهم وتطويرهم في سكربت واحد ,

هذه هي احد اقوى مميزات هذا المنتدى واوفقك الرأي فيها فنجدها تجمع افضل المزايا من جميع المنتديات الاخرى ...

eurospine كتب:عيوب المنتدي ؟ هي قله استايلاته فقط هذا كل ما في الامر ويوجد له تعريب وموقع دعم رسمي معتمد من الموقع الام غير مسموح بعرض الروابط الا بعد التسجيل و تفعيل العضوية .

اخشى ان هذا ليس العيب الوحيد واعلم ان بيبو سينقض على ويقول برهن لنا عيب اخر ولكن ساخبركم ...
حالياً انا احاول اكتشاف ثغرات في النسخه الاخيره MyBB 1.2.12 بعد تحدي الاخ بيبو لي بذلكـ والى الان وجدت بعض العيوب في المنتدى التي لا تصل الى ثغرات تمكن من الاختراق ولكنها تتلاعب ببعض الاشياء في المنتدى ... وحتى اذا سألني واحد ماهي هي او مالحل لهذه العيوب البسيطة فلن اجيب تعرفوا ليش ؟؟؟
ساجيبكم بعد ان انهي التحدي مع بيبو واخترق هذه المواقع بأذن الله :
غير مسموح بعرض الروابط الا بعد التسجيل و تفعيل العضوية
mybbcenter
mybbthemes
mybbforums
وبعدها ساضع لكم الثغره البرايفت التي ساكتشفها بأذن الله + هذه العيوب البسيط علماً انني جربتها امس على سيرفر شخصي وصورتها بالفيديو لكن كل شي في وقته حلووو

ســــــــــــــــــــــــ ـــــــــــــلام

[Pepo]

مبدأيا لن انتقدك بشئ. فبمجرد قولك هذا دون المقدرة على فعل شئ. هذا فى حد ذاته انتقاد لك.
والأيام ستثبت.
بالتوفيق

[Kil1er]

عدت مجدداً والنقاش هذا شكله مابينتهي ابداً (( بس عاجبني ))
بالنسبة للتحدي انا متقدم عليك جداً 5/0 ...
وما اقدر اقول لك اي شي لانك بتطير مباشرة الى موقع الشركة وتقول لهم اي شي اذكره وبهذا باخسر انا
والموضوع ليس فيه انتقاد او اي شي انا في الرد السابق حبيت اشوف انت متابع هذا الموضوع والتحدي على بالك من جد والا تمزح لان الخطوة الجايه ربما تكون قاسيه جداً على كلينا ...
عليك في حال اخترقتك وهذا الاقرب الى الواقع او علي انا في حال لم استطع ذلك فاسظهر بمظهر المتفاخر او الكذاب امام الاعضاء ...
وانا احذرك لاخر مرة (( اللعب مع الكبار يعور الصغار )) وبتشوف هذي الجمله في صفحة الاختراق اذا ما اتراجعت انا حبيت احذرك لانني اكتشفت اشياء جديده جداً في النسخه الاخيره ...
اذا تريد تنسحب اتفضل الان قبل ما يبداء الجد لانني بعدين ما بارحـــم ...
(( وللعلم هذي اول مره اقول انا وانا وانا ما قلتها سابقاً وان شاء الله الاخيره ))

في انتظارك يالغالي ...

[Kil1er]

باك لووووووول

[Pepo]

اولا سواء انا واخد الموضوع هزار او جد. هذا لن يفرق بالنسبة لك كثيرا فقد قلتها لك على العامة انه تحدى واذا كنت قادر على فعل شئ فالتفعله.
ولن اضيف اى ردود جديدة بالنسبة لهذا الموضوع.. فقط اريد ان ارى ردك على فى الصفحة التى ستضعها بالمنتدى..

[Kil1er]

غير مسموح بعرض الروابط الا بعد التسجيل و تفعيل العضوية

Discoverd By : Kil1er - Xlissa

[Pepo]

والله ضحكتنى.. اولا الجدول اللى انت خافى اسمه ده جدول الـ sessions
ثانيا مايظهر ليس اختراق او اى شئ من هذا القبيل. ليس الا مجرد جدول يحتاج الى repair
ثالثا هذا الشئ لا يمكنك رؤيته بمنتدانا

[Kil1er]

مـــاحد يقدر يضحك عليك
دائماً مركز ماشاء الله عليك ...
صحيح هذا الخطأ مش ثغره هذا الخطأ يحصل في حال كان في خلل في تنصيب المنتدى
وللتأكد فالخطأ يظهر في هذا الرابط :
http:\\localhost\bb\index.php
واخطاء SQL لاتظهر في صفحة ثابته بل في متغير
حبيت العب عليك ...
بس مش انت قلت مابترد علي في هذا الموضوع ...
والله انك غريب

[Kil1er]

Pepo كتب:ثالثا هذا الشئ لا يمكنك رؤيته بمنتدانا

حركاتك بسيطه يا حبيب قلبي ...
لا واللي يشوفك تتحدي يقول هذا معه حمايه مستحيل يكون فيها خطأ ...
اخطأئك ظاهرة في موقعك ...
بس للأمانه والله النسخه الاخيره MyBB 1.2.12 اتعبتني جداً جداً جداً ...
بس في اخطأ ممكن اطورها لتصبح ثغرات حقيقه ...
الله يبارك فيهم الشركة ماقصروا والله
بس مش معنى هذا الكلام انني اثق في حماية MyBB

[Pepo]

Xlissa كتب:بس مش انت قلت مابترد علي في هذا الموضوع ...
والله انك غريب

رد مثل الصورة التى وضعتها دون توضيح اى شئ يجعل عدم ردى هو اما خوف او انك وجدت شئ حقيقى
وبالطبع ماوجدته لم يسبب لى اى شئ من الذى ذكرتهم لذلك توجب الرد

Xlissa كتب:لا واللي يشوفك تتحدي يقول هذا معه حمايه مستحيل يكون فيها خطأ ...
اخطأئك ظاهرة في موقعك .

لا اقول انها حماية مستحيل يكون فيها خطأ .. لكن اقول لك وبكل ثقة انها كبيرة عليك تحتاج لشخص ذو كفائة اكبر ليتمكن من العبث بها
يا طيب.. اتحداك وابصم لك واقول لك انت تفوز قبل ان ارى منك شئ.. اذا استطعت ان تعرف الـ table_prefix لقاعدة بيانات المنتدى.. واذا كانت الأخطاء واضحة مثل ماتقول انت سيكون هذا الأمر ليس الا لعبة بسيطة لتصل اليه وبالذات فى الأيام التى يتكرر بها مشكلة سقوط سيرفرنا..
حظ سعيد