2008-02-05, 05:10 PM
اووكي اخي بيبو قريت ردكـ واعجبني ...
وبالنسبه لقولي انني خاب ظني فيك كعبقري php صحيح انت لم تقل ذلك ولكن خاب ظني في اعتقادي ليس الا كما انني لما اقل انني عبقري Hacking وحمايه ... (( نفس الشي ينطبق على الاثنين )) ...
بالنسبه للثغره اللي اكتشفتها اووكي من ناحيه عندك حق هي ليست بتلك الخطورة الكبيرة التي تحدثها ثغرات مثل :
Remote File Include او Local File Include او Sql - Injection ولكنها تبقى ثغره خطيره ...
صحيح انني عند اكتشاف الثغره كنت اعتمد على كونها مصرحه في ملف htacsses ولكن هذي الطرق القديمه ...
في طريقه جديده تسمح لي بتشغيل الشل حتى لو ما كان مصرح من قبل ملف htacsses وهو شل او سكربت حسب ماتريد من برمجتي ... وحالياً هو قيد البرمجة وفي المراحل الاخيره ويثبت قدرته العاليه جداً في تخطي هذه العقيه التي اصبحت من الماضي وللعلم انا مجربها قبل قليل على نسخه منتدى mybb1.2.12 الاخيره المحميه جداً والتي تشعركم بالامان ... على حسب قول البعض ونجحت الفكره من حيث المبدأ الا انني كما قلت انها في قيد التطوير والمسأله مسأله وقت ليس الا ...
يعني ليس منتديات mybb وحدها المتضرره من هذا التخطي على العموم ...
بالنسبه لاكواد الـ html اخي انا جربت النسخه ولست بجاهل عنها فقد ركبتها في موقعي عندما افتتحه وهي تسمح باكواد html مالم تمنع انت ذلك .... طيب وحتى لو ما تمنع ثغره اكواد الـ html بسيطة وليست بتلك التأثير وجل ما تفعله ان تقوم بكود تحويل او تعمل سكربت مبسط داخل الصفحة يمكنك من تنفيذ اوامر على السيرفر ...
اما بالنسبه لقولك ان ثغره رفع الملفات بصيغه مختلفه مثل .txt او .rar قديمه فاعذرني هذا ناتج عن عدم خبرتك بامور الحماية او الاختراق لانني ولا زالت اجد سيرفرات قويه مصابه بهذه الثغره ...
اخي العزيز لو الهكرز يعتمدن على ثغره واحده في الاختراق ماكانوا اخترقوا اكثر من 10 مواقع الثغره هذه كانت قديمه وتم تطويرها من جديد لتصبح خطيره وفعاله ... تحب تشوف بنفسك ادخل منتداي وشوف دروس الهاكرز بتفهمني والا ابحث في google عن هذا الموضوع ...
اما بالنسبه لموقع mybb themes شي واحد اللي ردني من اختراقه اولاً ان المشرف الغبي Fire Fox كان اونلاين ولاحظ حركات غريبه في المرفقات فعمل لي باند طوويل الامد وانا كنت فاضي احاول من جديد كما انني لم اكن املك الشل الذي املكه حالياً والخاص بالتخطي وايضاً لم اكن بالقدارت والمعرفه التي وصلت لها حالياً ...
لكن انا شرحت عليه وطبقت الثغره الى اخر نقطه فيها صح والا لأ ؟؟؟
اولاً انا رديت عليك في الموضوع لسبب معين انك تقريباً تستهزء بقدراتي وهذا شي لا اسمح به ابداً ...
فانا هكر لي انجازاتي وابداعاتي كما انني لست اعظم هكر هناك من هم احسن مني بالف مره ولكن لا احب ان يستهزء احد بمجهودي او بقدراتي ...
كما انني ارى انك تتحداني ان اخترق المنتدى ...
مبادرة ربما اقبل بها او لا وهذا يعتمد على ظروفي فانا حالياً مشغول جداً وفي قائمتي مواقع اهم جداً من dd4bb ليس استهزءً به ولكن انا لي اولوياتي كما انني طالب قبل كل شي والاولويه للدراسه ...
ربما احاول اخترقك اذا سنحت لي الفرصه ... وللعلم سيرفرك ضعيف واعتقد انك بتفهم كلامي ...
ســــــلام
وبالنسبه لقولي انني خاب ظني فيك كعبقري php صحيح انت لم تقل ذلك ولكن خاب ظني في اعتقادي ليس الا كما انني لما اقل انني عبقري Hacking وحمايه ... (( نفس الشي ينطبق على الاثنين )) ...
بالنسبه للثغره اللي اكتشفتها اووكي من ناحيه عندك حق هي ليست بتلك الخطورة الكبيرة التي تحدثها ثغرات مثل :
Remote File Include او Local File Include او Sql - Injection ولكنها تبقى ثغره خطيره ...
صحيح انني عند اكتشاف الثغره كنت اعتمد على كونها مصرحه في ملف htacsses ولكن هذي الطرق القديمه ...
في طريقه جديده تسمح لي بتشغيل الشل حتى لو ما كان مصرح من قبل ملف htacsses وهو شل او سكربت حسب ماتريد من برمجتي ... وحالياً هو قيد البرمجة وفي المراحل الاخيره ويثبت قدرته العاليه جداً في تخطي هذه العقيه التي اصبحت من الماضي وللعلم انا مجربها قبل قليل على نسخه منتدى mybb1.2.12 الاخيره المحميه جداً والتي تشعركم بالامان ... على حسب قول البعض ونجحت الفكره من حيث المبدأ الا انني كما قلت انها في قيد التطوير والمسأله مسأله وقت ليس الا ...
يعني ليس منتديات mybb وحدها المتضرره من هذا التخطي على العموم ...
بالنسبه لاكواد الـ html اخي انا جربت النسخه ولست بجاهل عنها فقد ركبتها في موقعي عندما افتتحه وهي تسمح باكواد html مالم تمنع انت ذلك .... طيب وحتى لو ما تمنع ثغره اكواد الـ html بسيطة وليست بتلك التأثير وجل ما تفعله ان تقوم بكود تحويل او تعمل سكربت مبسط داخل الصفحة يمكنك من تنفيذ اوامر على السيرفر ...
اما بالنسبه لقولك ان ثغره رفع الملفات بصيغه مختلفه مثل .txt او .rar قديمه فاعذرني هذا ناتج عن عدم خبرتك بامور الحماية او الاختراق لانني ولا زالت اجد سيرفرات قويه مصابه بهذه الثغره ...
اخي العزيز لو الهكرز يعتمدن على ثغره واحده في الاختراق ماكانوا اخترقوا اكثر من 10 مواقع الثغره هذه كانت قديمه وتم تطويرها من جديد لتصبح خطيره وفعاله ... تحب تشوف بنفسك ادخل منتداي وشوف دروس الهاكرز بتفهمني والا ابحث في google عن هذا الموضوع ...
اما بالنسبه لموقع mybb themes شي واحد اللي ردني من اختراقه اولاً ان المشرف الغبي Fire Fox كان اونلاين ولاحظ حركات غريبه في المرفقات فعمل لي باند طوويل الامد وانا كنت فاضي احاول من جديد كما انني لم اكن املك الشل الذي املكه حالياً والخاص بالتخطي وايضاً لم اكن بالقدارت والمعرفه التي وصلت لها حالياً ...
لكن انا شرحت عليه وطبقت الثغره الى اخر نقطه فيها صح والا لأ ؟؟؟
اولاً انا رديت عليك في الموضوع لسبب معين انك تقريباً تستهزء بقدراتي وهذا شي لا اسمح به ابداً ...
فانا هكر لي انجازاتي وابداعاتي كما انني لست اعظم هكر هناك من هم احسن مني بالف مره ولكن لا احب ان يستهزء احد بمجهودي او بقدراتي ...
كما انني ارى انك تتحداني ان اخترق المنتدى ...
مبادرة ربما اقبل بها او لا وهذا يعتمد على ظروفي فانا حالياً مشغول جداً وفي قائمتي مواقع اهم جداً من dd4bb ليس استهزءً به ولكن انا لي اولوياتي كما انني طالب قبل كل شي والاولويه للدراسه ...
ربما احاول اخترقك اذا سنحت لي الفرصه ... وللعلم سيرفرك ضعيف واعتقد انك بتفهم كلامي ...
ســــــلام
سبحان الله وبحمده , سبحان الله العظيم
Bux4arabs.com