تحدى لإختراق منتديات mybb

[Kil1er]

اولاً الـ table_prefix انا اللي نبهت تغيره :: خخخخخخخخخخخخخ ::
هذا واحد ثانياً انا لا ادعي شي لا اعرفه قمثلاً انا لست متخصص في ثغرات SQL ...
لانها متعبه وتحتاج جهد وتفكير الا ان اكتشافها سهل وتطمن النسخه الاخيره من منتدى MyBB خاليه وهذا كلام صديق لي خبير SQL مش خبير بس لا عبقري ...
انا تخصصي في اكتشاف الثغرات هو انني اتصيد اخطأ البرمجه في ملفات الموقع يعني افتح الملف member.php
بالمفكره مثلاً واقعد اتتبع الكود ومساره وتنفيذه الى ان اصل الى ثغره ممكن تكون من نوع ريموت كود اكستنشن زي ماحصل في
MyBB 1.2.10 او ريموت فايل انكلود او ريموت لوكال انكلود ...
وهذا ما اسعى اليه حالياً وانا قررت الحقيقة انني اذا ابخترقك ما بخترقك عن طريق السيرفر مع انني لقيت ثغرات فيه خصوصاً ان السكربتات اللي على سيرفركم برايفت من برمجه ايجي بيت ولقيت ثغرات لا يقع فيها مبتدء لكن جل من لا يسهو
على العموم سبب فتح هذا الموضوع هو حمايه MyBB لذا ما باخترقك الا عن طريق MyBB ولو قعدت من الان 10 سنين بس في الاخير باطلع ثغره بأذن الله ...
ادعوا لي بالتوفيق ياشباب

[Pepo]

اولا نعم اعترف لك انك انت من لفت نظرى لموضوع تغيير البريفيكس
مع العلم انه كان فى بالى منذ فترة لكن لم اعطه اهتمام كبير حتى لفت انت نظرى الى ذلك فقد دفعتنى للبحث عن خطورة الأمر ووجدت انه فعلا به شئ من الخطورة.
لكن لست انت من اخبرنى كيف اغيره ولا انت من علمنى كيف اجعله لا يظهر بالمنتدى بأى شكل من الأشكال

على العموم سبب فتح هذا الموضوع هو حمايه MyBB لذا ما باخترقك الا عن طريق MyBB

اشكر لك توضيحك للأمر بالوقت المناسب لأن لاحظت ان البعض اخذ الموضوع اننا نغامر بمنتدانا فقط من اجل التسلية.
لكن الأمر بالنسبة لى منذ البداية, عندما وضعت اسوء الفروض انه فى حالة تمكنك من ايجاد شئ فهو لن يكون بالشئ ضار قدر نفعه فى تلقينى درس جيد اخرج منه لنفسى وللجميع بمعلومات جيدة.
وجهزت نفسى جيدا حتى فى حالة انى لا اثق بخبراتك. لكنى ممن لا يستهينوا بأحد مهما قل شأنه, ولا يعطى لأحد زيادة عن حقه مهما على شأنه.

ولو قعدت من الان 10 سنين بس في الاخير باطلع ثغره بأذن الله ...

فى هذه الحالة اطئمن اضمن لك انك خلال سنة واحدة وليس 10 يمكنك ان تكتشف اخطاء وثغرات جديدة
لأنه مع كل اصدار جديد يخرج لنا بمميزات جديدة يخرج لنا ايضا بثغرات جديدة وهذا امر لا يمكن علاجه وهو موجود بكل مواقع الأنترنت ايا كان الأسكريبت المستخدم به. لكن نسبة الخطورة والأخطاء تختلف من موقع الى اخر ومن سكريبت الى اخر

ادعوا لي بالتوفيق ياشباب

الله يوفقك يا طيب

[عاشق العندليب]

و الله أخي العزيز بيبو على سعة صدرك هذه أحسدك !

[Kil1er]

و الله أخي العزيز بيبو على سعة صدرك هذه أحسدك !

خخخخخخخخخخخخ والله عندك حق انا مستغرب ليش الى الان بيبو ماحذف عضويتي ياخي جننته

[Toscana]

انا معاك يا استاذ MGadAllah وفعلا كلامك مظبوط 100% حيث ان الاختراق يعتبر سرقه للمجهود والسرقه محرمة شرعا وقانونا وانا ارى ان على المخترق او من يجد ثغرة داخل اى منتدى اتمنى منه ان يخبر الدعم لنوع المنتدى حتى تتم اغلاق تلك الثغرة
الاخ العزيز Xlissa سيكون ضدى فى هذا الرأى لان منتداة او موقعه يتحدث عن موضوع اختراق فليس هو وحدة من لديه منتدى للاختراق او الهاك
وكما قالوا العلم سلاح ذو حدين فأرجوا من الجميع ان يستخدم علمة فيما ينفع غيرة
والسلام عليكم

[Kil1er]

100% حيث ان الاختراق يعتبر سرقه للمجهود والسرقه محرمة شرعا وقانونا وانا ارى ان على المخترق او من يجد ثغرة داخل اى منتدى اتمنى منه ان يخبر الدعم لنوع المنتدى حتى تتم اغلاق تلك الثغرة

اولاً انا اوافقك الرأي لان كلامك صح ... فانا ايضاً معرض لان يخترق منتداي ويضيع مجهودي
ومن ناحيه القانون والشرع صحيح عندك حق بس انا شخصياً ما اخترق مواقع عربيه او مواقع مالها ذنب واذا كنت تقصد التحدي ...
اولاً انتم اكبر المستفيدين لان اي ثغره اكتشفها ستغلق مباشره وسنرسلها للشركة ...
هذا من جهه ومن جهة اخرى انا عجبتني الفكره والمنتدى دخل راسي وسيق وكلمت بيبو انني لو حصل واخترقت المنتدى باتركه زي ماهو ...
يعني ما تقدر تحكم علي انني زي الهكر الباقيين اللي يدخل الموقع ويحذف كل شي
وللعلم انا عرضت على بيبو امس بعض العيوب في النسخه الاخيره واعطيته كمان سكربت من برمجتي خاص باختراق منتديات MyBB ...
واحنا في خدمتكم ولا تظنوا ان الموضوع نزاع بيني وبين بيبو بالعكس والله بيبو اخو عزيز والقصه هي تحدي فقط
انا منتظر ردودكم ونقاشاتكم
ســـــــــــــــــــــــلام

[Pepo]

كل ماوضحته مظبوط اخى Xlissa
الا انك لم تتمكن من عرض عيوب النسخة عليا امس لأنى كنت استأذنتك قبلها ولما رجعت كنت انت مشيت.
ثانيا بالنسبة للإسكريبت فهو للنسخة 1.2.10 وليس 1.2.12
كن دقيقا فى معلوماتك

[Kil1er]

كل ماوضحته مظبوط اخى Xlissa
الا انك لم تتمكن من عرض عيوب النسخة عليا امس لأنى كنت استأذنتك قبلها ولما رجعت كنت انت مشيت.
ثانيا بالنسبة للإسكريبت فهو للنسخة 1.2.10 وليس 1.2.12
كن دقيقا فى معلوماتك

العيوب ارسلتها لك في رد قبل ان اخرج اعتقد انها ماوصلت على العموم مستعد واضحها لك
بالنسبه للشل فهو الذي من برمجتي وهو للنسخه MyBB 1.2.12 وعامل عليه شرح فيديو واللي ارسلته لك بخصوص 1.2.10 كان شرح فيديو لاستغلال الثغره السابقه اللي نزلت ...
اذا تحب ارسل لك الشرح الفيديو + الشل انا مستعد واذا تحب احطهم هنا انا كمان مستعد
كن دقيقاً في معلوماتكـ

[Pepo]

انا دقيق فى معلومات انت الذى لست كذلك.
منذ امس وانت تقول لى ارسل لك الشل والفيديو. وانا اقول لك لا ترسل شئ فقط ارينى مفعولهم
لأن لما ترسله لى واكتشف انه مش شغال.. ممكن تقول ان انا اللى بسبب قلة خبرتى فى الهاكر ماقدرتش استخدمه.
لكن لما تورينى مفعوله تبقة قطعت الشك باليقين

[Pepo]

هذا الكلام عن لسان الأخ kil1er
) Xlissa سابقا )
خلال اسبوعين سيتم اختراق منتدي الدعم العربى بأى شكل من الأشكال

هذا الكلام بتاريخ 12 فبراير عام 2008
يعنى على كلامه نهاية هذا التحدى ستكون يوم 27 فبراير 2008
اذا نجح فقد اثبت نفسه وفشلت انا امام الجميع .. اذا فشل سأكون نجحت انا ويمنع هو من ان يقول على نفسه هاكر مرة اخرى بمنتدانا..