2008-02-05, 10:04 AM
السلام عليكم ...
اولاً اخي بيبو ( ليس تفاخر مني ولكن انا بالفعل لدي خبره كبيرة بالهاكر والحمايه وافعالي تدل على ذلك لا اقوالي واذا تحب تتأكد ادخل المنتدى الخاص بي فهو خاص بالهاكرز والحمايه ... )
ثانياً منتديات vb معدومه الثغرات ولكن تبقى خطورة اكتشاف الثغرات الجديده من نوع sql لكن ثغرات الانكلود مرقعه 100% ...
وانا ايضاً خاب ظني فيك وحسبتك عبقري php وكنت بتركز ان الشركة غلقت الدوال المفتوحه بهذا الشكل :
$name = get فهذه الدوال تسمح لك بعمل انكلود لملف خارجي ...
وهذا ما اغلقته الشركه تماماً واذا تحب اطلع لك ثغره ريموت فايل انكلود انا مستعد ولكن لست متفرغ حالياً
اما نسخه mybb فهي ليست محميه ضد اغلب الثغرات وانا لا اقول ان مبرمجي نسخة vb لا يخطئون ...
جل من لايسهو ولكن شركة كبيرة ولها تجارب سابقه مع الثغرات فبالطبع لها خبره كافيه عن كيفيه اغلاق الثغرات ...
اما بالنسبة بالنسبة للاستغلال .. وخصوصاً الثغره التي اكتشفتها انا استغليتها قبل ما اعلن اكتشافها استغليتها على موقع من اشهر مواقع MyBB وهو :
MyBB Themes.
والدليل الشرح الفيديو اللي ارسلته لك مسبقاً والتطبيق كان على هذا الموقع في الشرح ...
صحيح ان الشركة ممتازة جداً في سد الثغرات لحظة نزولها ولكن (( في ثغرات برايفت حصريه ))
يعني انا ممكن اكتشف ثغره في اخر اصدار mybb وما اعلن عنها استغلها انا وحدي او انا ومنظمتي الخاصه بس
ممكن والا لأ ؟؟؟ وكيف بتعرف الشركه طريقة الاختراق ؟؟؟
اما بالنسبه لقولك ان في منتديات vb كثير مخترقه اكثر من mybb هنا دع الكلام للهاكرز ..
تخيل معي ...
انا ممكن اخترق منتدى dd4bb وليس بثغره في المنتدى بل عن طريق موقع ثاني على السيرفر مثلاً مجلة جمله او مركز رفع ملفات او اي ثغره سواء كانت برايفت او public ...
كما ان منتديات mybb لم تمنع اكواد html تلقائياً يجب منعها يدوياً وهذا متعب وممكن جداً عمل اكواد تحويل بلغه htmlاو حتى تطبيق اوامر على السيرفر عن طريقها مثلاً هذا الامر ...
../../../etc
هااا وضحت الفكره ؟؟؟
وسبب كثره الاختراقات لمنتديات vb هو انتشارها ليس الا كما ان اضافات مثل هاك الاهداءات ومكتبه الصور تسبب مثل هذه الاختراقات ...
اما منتديات mybb فكانت الثغرات في المنتدى نفسه وليس في هاكات خارجيه ...
صدقني انا لا ادافع عن vb فلست مبرمجها ولست من محبيها ايضاً كما انني لا اكره mybb ولست من معارضيها ولكن انا صاحب موقع وانت ايضاً ولا يحب احدنا خساره مجهوده لاسباب خارجه عن ارادته ...
فالخيار دائماً يكون الحمايه لا الشكل ... صحيح انني اعجبت جداً بمنتديات mybb لسهوله التعامل معها ومميزاتها الرائعه ولكنني اعجبت اكثر بحمايه vb كما ان منتداي مستهدف اكثر من منتداك والسبب ان منتداي خاص بالهكرز والحمايه وهذه الفئه لا احد يثق فيهم ابداً قد يكون مشرف في موقعي من حاول اختراقي او حتى عضو مميز كلها في سبيل اثبات الذات ...
اما موقعك فهو موقع خدمي بعيد عن تحدي الهكرز وبعيد عن مايبحث عنه الهكرز والا لكنت (( ضحيتي )) ...
في الاخير اعتذر لك عن اي شي قلته اغضبك حبيت ارد عليك فقط ... ســلام
اولاً اخي بيبو ( ليس تفاخر مني ولكن انا بالفعل لدي خبره كبيرة بالهاكر والحمايه وافعالي تدل على ذلك لا اقوالي واذا تحب تتأكد ادخل المنتدى الخاص بي فهو خاص بالهاكرز والحمايه ... )
ثانياً منتديات vb معدومه الثغرات ولكن تبقى خطورة اكتشاف الثغرات الجديده من نوع sql لكن ثغرات الانكلود مرقعه 100% ...
وانا ايضاً خاب ظني فيك وحسبتك عبقري php وكنت بتركز ان الشركة غلقت الدوال المفتوحه بهذا الشكل :
$name = get فهذه الدوال تسمح لك بعمل انكلود لملف خارجي ...
وهذا ما اغلقته الشركه تماماً واذا تحب اطلع لك ثغره ريموت فايل انكلود انا مستعد ولكن لست متفرغ حالياً
اما نسخه mybb فهي ليست محميه ضد اغلب الثغرات وانا لا اقول ان مبرمجي نسخة vb لا يخطئون ...
جل من لايسهو ولكن شركة كبيرة ولها تجارب سابقه مع الثغرات فبالطبع لها خبره كافيه عن كيفيه اغلاق الثغرات ...
اما بالنسبة بالنسبة للاستغلال .. وخصوصاً الثغره التي اكتشفتها انا استغليتها قبل ما اعلن اكتشافها استغليتها على موقع من اشهر مواقع MyBB وهو :
MyBB Themes.
والدليل الشرح الفيديو اللي ارسلته لك مسبقاً والتطبيق كان على هذا الموقع في الشرح ...
صحيح ان الشركة ممتازة جداً في سد الثغرات لحظة نزولها ولكن (( في ثغرات برايفت حصريه ))
يعني انا ممكن اكتشف ثغره في اخر اصدار mybb وما اعلن عنها استغلها انا وحدي او انا ومنظمتي الخاصه بس
ممكن والا لأ ؟؟؟ وكيف بتعرف الشركه طريقة الاختراق ؟؟؟
اما بالنسبه لقولك ان في منتديات vb كثير مخترقه اكثر من mybb هنا دع الكلام للهاكرز ..
تخيل معي ...
انا ممكن اخترق منتدى dd4bb وليس بثغره في المنتدى بل عن طريق موقع ثاني على السيرفر مثلاً مجلة جمله او مركز رفع ملفات او اي ثغره سواء كانت برايفت او public ...
كما ان منتديات mybb لم تمنع اكواد html تلقائياً يجب منعها يدوياً وهذا متعب وممكن جداً عمل اكواد تحويل بلغه htmlاو حتى تطبيق اوامر على السيرفر عن طريقها مثلاً هذا الامر ...
../../../etc
هااا وضحت الفكره ؟؟؟
وسبب كثره الاختراقات لمنتديات vb هو انتشارها ليس الا كما ان اضافات مثل هاك الاهداءات ومكتبه الصور تسبب مثل هذه الاختراقات ...
اما منتديات mybb فكانت الثغرات في المنتدى نفسه وليس في هاكات خارجيه ...
صدقني انا لا ادافع عن vb فلست مبرمجها ولست من محبيها ايضاً كما انني لا اكره mybb ولست من معارضيها ولكن انا صاحب موقع وانت ايضاً ولا يحب احدنا خساره مجهوده لاسباب خارجه عن ارادته ...
فالخيار دائماً يكون الحمايه لا الشكل ... صحيح انني اعجبت جداً بمنتديات mybb لسهوله التعامل معها ومميزاتها الرائعه ولكنني اعجبت اكثر بحمايه vb كما ان منتداي مستهدف اكثر من منتداك والسبب ان منتداي خاص بالهكرز والحمايه وهذه الفئه لا احد يثق فيهم ابداً قد يكون مشرف في موقعي من حاول اختراقي او حتى عضو مميز كلها في سبيل اثبات الذات ...
اما موقعك فهو موقع خدمي بعيد عن تحدي الهكرز وبعيد عن مايبحث عنه الهكرز والا لكنت (( ضحيتي )) ...
في الاخير اعتذر لك عن اي شي قلته اغضبك حبيت ارد عليك فقط ... ســلام
سبحان الله وبحمده , سبحان الله العظيم
Bux4arabs.com