المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : حماية المنتدى



rami
01-02-2008, 02:22 AM
السلام عليكم ورحمة الله وبركاته.
إخوتنا الأكارم كلنا يعلم أن عالم الإنترنت هو عرضة للإختراقات من قبل الهاكرز الذين يتنافسون فيما بينهم لإظهار مهاراتهم، ولمّا كان منتدانا الحبيب هو ساحة مفتوحة على الإنترنت، هو إذا عرضة للإختراقات خاصّة أن هناك ثغرات كثيرة تمكّن المتطفّلين من الولوج إلى أعماق وصميم منتدانا وتهدّد كيانه، من هنا وكعضو في هذا المنتدى أرى من واجبي تقديم ما يسعني من طرق لسدّ وتجنب تلك الثغرات فاتحا بذلك أمام من لديه الخبرة بهذا المجال أن لا يبخل على منتداه بفرصة سدّ ثغرة قد تخوّل الغير من الغوص في أعماق المنتدى والسيطرة عليه، وشكرا لكل من يساهم معنا.
السلام عليكم.

rami
01-02-2008, 02:29 AM
السلام عليكم،
قبل أن نبدأ بالثغرات وطرق سدّها دعوني أوضح للأعضاء الأكارم السبب في إغلاق قائمة الأعضاء والأسئلة الشائعة وغيرها بحيث أنك إذا ضغطتها تأخذك للصفحة الرئيسية للمنتدى، فقد ثبت أن الملفات الخاصة بهذه الخدمات (memberlist.php و faq.php ... والعديد غيرها) هي ملفات يمكن استغلالها لاختراق المنتدى وقد تم إصلاحها أو بالأحرى تجنّبها باستبدال الكود المكتوب في هذه الملفات بالكود الموجود في ملف index.php وهذا ما يسبب التوجيه للصفحة الرئيسية للمنتدى عند ضغط إحدى تلك اللينكات.
سنعمل لاحقا على الكلام عن ثغرات أخرى وطرق حلّها بإذن الله تعالى طبعا دون أن نأتي بالذكر على طرق إستغلالها كي لا يقوم البعض بتجربتها، وشكرا لحسن متابعتكم والسلام عليكم.

TimberWolf
01-02-2008, 04:30 PM
XSS Password Md5 Hash
ومن السهل فك شيفرة ال MD5

TimberWolf
01-02-2008, 04:35 PM
هناك ثغرات كثيرة لسحب ال cookies في منتديات vBulletin v.3.6.8