بسم الله الرحمن الرحيم


الموضوع: إجتهاد شخصي لإغلاق ثغرة الكونفق وتغيير مسماه.. ووضع كونفق وهمي به بيانات وهمية.



الثغرة:
إخواني العديد من المنتديات تم اختراقها اليوم
الحمد لله كلهم ليسوا أعضاء في النادي
وقد ساعدت احد الأصدقاء في إصلاح آثار الإختراق
وعرفت الطريقة التي اتبعها المخترق ووجب علي التنبيه هنا حتى لا يقع أحد في هذه المشكلة...

بإختصار إياكم والآتي:
1- تشغيل خاصية
Filesystem Datastore Cache.
2- تركيب أي هاكات تعمل
filesystem cache.

وبالنسبة لرقم 1 فهي خاصية موجودة في الفيبوليتن
يتم تشغيلها من ملف
config.php

وللتأكد من أنها لا تعمل عندك إذهب الآن الى ملف الكونفج
config.php
وتأكد من هذا الكود
//$config['Datastore']['class'] = 'vB_Datastore_Filecache';

تأكد من وجود علامتي // في أول الكود
وهما توقفان عمله...

أرجو الانتباه وسرعة التنفيذ

بالإضافة الى تنفيذ النقطة رقم 2 أيضاً، وهي البعد عن أي هاكات تعمل بتقنية
filesystem cache

منقول للفائده من نادي الفبيلتون الكهف

عبر الاميل


الشرح: يحتوي على13 صورة مدعومة بالنص.



فكــرة: مميز + ksa-vb



البرامج المستخدمة في التطبيق: نسخة منتدى VB + محرر البي اتش بي php expert editor 3,3

السلام عليكم ورحمة الله وبركاتة

اقدم لكم أفضل محرر لملفات الـ PHP بأصدارة الجديد

صورة للبرنامج :


اضغط على الصورة المصغرة لرؤويتها بشكل اكبر

اسم البرنامج واصدارهـ :

PHP Expert Editor v3.3

وصف البرنامج :

هو برنامج قوي جدا لتحرير ملفات الـ PHP
و تستطيع من خلال البرنامج تنزيل الملفات لعد التعديل على موقعك .

متطلبات التشغيل :

1- رام لايقل عن 64MB .
2- يكون لديك احد هذه الانظمة Windows 98/ME/NT/2000/XP .
3- ان يكون لديك متصفح Internet Explorer 5 او اعلى في الاصدار .

مميزات البرنامج :

1- دعم تلوين الكودات التالية (PHP & HTML, HTML only, PHP only) .
2- متصفح لتجربة سكربتك .
3- برنامج FTP يساعدك على رفع سكربتاتك .
4- مصحح أخطاء البرمجة .
5- متتبع السكربتات .
6- تقارير كاملة على الأخطاء البرمجية و رسائل التحذير .
7- يحتوي على مصحح و منقح و مدرج أغلب كودات البي أش بي .
8- يدعم إخراج الكودات بصيغة HTML .
9- يحتوي على ستايل إكس بي و ستايل عادي .
10- يدعم ملفات Windows/Unix/Mac دعما كاملاً .

حجم البرنامج : 3.0 Mb

رابط التحميل : اضغط هنا لحفظ البرنامج

كراك البرنامج : اضغط هنا لحفظ الكراك

حجم الكراك : 972 kb

شرح تركيب الكراك :

قبل نبدأ عملية تركيب الكراك لابد تسكرون البرنامج

نبدا وبسم الله ننسخ الكراك ونلصقة في مسار البرنامج على السي وهو

C:\Program Files\PHP Expert Editor

راح يقول ان الملف موجود هل تريد الاستبدال

وافقوا على الاستبدال ومبروك البرنامج كامل مكمل وبدون مشاكل

ملحوظة :

للأمانة وعدم هظم مجهود الغير ... قد قمت بنقل تعريف البرنامج وبعض الاشياء من الاخ رياض-نت

مع التحية اخوكم جريح الصوت

والسلام عليكم ورحمة الله وبركاتة


نسأل الله أن تعم الفائدة وأن يجعلنا ممن يعملون طلباً في رضاه وغفرانه...



بسم الله نبدأ:



الخطوة 1:

نفتح مجلد includes الموجود داخل مجلد المنتدى.









الخطوة 2:

نضغط بالزر الأيمن للماوس على ملف config.php.php ونختار القائمة التي ستظهر :: إعادة تسميه :: ومن ثم نقوم بتسميته كما نشاء ولكن يجب حفظ الاسم .. وليكن مثلا كما في الشرح ksa-vb.php























الخطوة 3:

نقوم بفتح ملف ksa-vb.php.php والذي كان اسمه config.php

















الخطوة 4:
نقوم بالضغط على القائمة Searchفي محرر البي اتش بي ونختار منها Replace









الخطوة 5:

تظهر لنا نافذة مكتوب في أعلاها Replace Text



ندخل في الخانة ( Text to find ) اسم الكونفق سابقاً وهو config.php

وندخل في الخانة التي اسفل منها ( Repalce with ) اسم الكونفق الجديد والذي سميناه ksa-vb.php

ثم نضغط على زر Replace All .










الخطوة 6:

انتهى تبديل اسم الكونفق السابق بالجديد ويظهر لنا اسم الكونفق الجديد في اخر سطر.











الخطوة 7:

في نفس ملف ksa-vb.php نضغط على القائمة ونختار منها ( Search ) ونختار من نفس القائمة ( Find )















الخطوة 8:

ستظهر لنا قائمة جديدة اسمها ( Find Text ) نختار منها القائمة الفرعية ( Find in files )

أمام الخانة ( Text to find ) نكتب اسم الكونفق السابق والذي اسمه config.php

ونحدد من خيار ( Search Directory Options ) مسار مجلد includes

ومن الخيار ( Where ) نختار Search in Directories

تم نضغط على زر OK

الهدف من ذلك البحث عن اسم الكونفق القديم في كل ملفات includes وتبديلها بالاسم الجديد ksa-vb.php







الخطوة 9:

ستظهر لنا نتائج البحث تحت ومسارات الملفات التي تحتوي على عبارة config.php





الخطوة 10:

نضغط على كل ملف ضغطتين بالماوس ونذهب للقائمة ونختار ( Search ) ومن القائمة ( Search ) نختار Replace



ستظهر لنا قائمة الاستبدال Replace وفيها خانتين

-نكتب في الخانة الأولى اسم الكونفق السابق config.php

-ونكتب في الخانة الثانية اسم الكونفق الجديد ksa-vb.php

ثم نضغط على زر Replace All .



وسنطبق الخطوة هذي في كل الملفات التي ظهرت في نتائج البحث ليتم استبدال اسم الكونق بالاسم الجديد .





















الخطوة11:

بعد ذلك سنقوم بنفس الخطوات وسنحدد مسار مجلد الإدارة والذي اسمه admincp وسنقوم بنفس الخطوات في الخطوة رقم 8 و 9 و 10



الخطوة:12:

سنقوم أيضاً بعمل نفس الخطوات التي قمنا بها في مجلد admincp لمجلد المشرفين modcp



الخطوة13:

الآن ننسخ ملف config.php جديد ونضع فيه معلومات وهمية ونلصقه داخل مجلد includes


الآن نقوم بخطوات التشفير لمن أراد التشفير ببرنامج الزند

بسم الله الرحمن الرحيم


هلا بكل شباب ترايدنت واحد واحد ... اختصر البداية واقولك الموضوع يتكلم يا اخوان

عن مشكلة هاليومين اصبح المخترقين يستخدموها بشكل كبير ... نقول انه ممكن العيب

ما يكون في منتداك او ثغره ولاكن عيب من السيرفر نفسه اما ان السيف مود غير مفعل

او بعض الدوال المهمة مشوار طويل ولاكن اليوم بنشرح طريقة ومجربة الي هي تشفير

ملف يبحث عنه كل المخترقين الي هو config.php وما في حل له غير التشفير

وانصح الجميع يسونه على مواقعهم وابدأ الأن معاكم بالخطوات وحدة وحدة.


نحمل البرنامج أول شي

الـتـحـمـيـل


الخطوة الأولة تأكد من خيارات phpinfo ان الزند مفعل على السيرفر بعض السيرفرات

تخليه مفعل والبعض الأخر لأ طيب لو مو مفعل كلم المستضيف يفعله لك طيب بعد ما تفعل

واصبح جاهز نريد نشفر نشوف الطريقة سوا..

اترك لكم الشرح بالصور لأن كل شي واضح في الصور يا اخوان...





























ملاحظة مهمة: بعد ما تشفر الملف وتبي ترفعه داخل ملف الانكلود لازم عن طريق برنامج الاف تي بي حقك

تحط خيارات النقل على ASC II وتأكد بعد ما ترفع انك ترجع الخيار على الوضع الطبيعي على شان ترفع ملفات

الثانية بشكل سليم.

هذا والله الموفق للجميع.


---------


















تمـ بحمــــد الله


تقبلوا ودي وتقديري

اخوكم:مميـــــــز

منقووووووووول