مناقشة موضوع منتج حماية المنتديات i.s.s.w v 4.1.1 الرهيب في هاكات وشروحات vBulletin 3.8.X; عزيزي الزائر والعضو الكريم أشكرك لـ تشريفك موضوعي الذي أتمنى أن ينال إعجابك .. لا نمنعك من نقل المواضيع لتعم الفائدة بس أقل شئ اكتب المصدر منتديات صـُحبه منتديات صحبه اسم المنتج : حماية المنتدي i.s.s.w ...
اسم المنتج : حماية المنتدي i.s.s.w الإصدار : i.s.s.w v 4.1.1 المبرمجين : الفريق الامني M.M.A i.s.s.w جديد الاصدار : 1:قراءة ملف اللوق لمحاولات الاختراق من لوحت التحكم 2: امكانية التحكم في الصفحة التي تعرض للمخترق 3: اضافه لوحت تحكم مختصره cp vb 4: اضافة اخبار عن ثغرات المنتديات في لوحت التحكم كأختصار 5 : تنبية في التحديث 6: تعديلات في عمل الهاك وتحديثة 7: حماية ملف config.php مع امكانيه اضافه حمايتة مهما تغير المسمى جديد 8: اغلاق ثغره Spacer_Open و Spacer_Close من غير تعديل قوالب جديد 9: تغير نمط الحقوق وحذف الايقونه ووضح كود لتحقق من عدم ازارله الحقوق وهذا من حقنا
نطلب الدعاء لنا في التوفيق وثبات الايمان اضافه Spacer_Open و Spacer_Close من M.M.A الفريق الامني
عمل الهاك : حماية المنتدى بشكل كامل بعون الله
هذه الصورة تم اعادة تحجيمها . الحجم الافتراضي لها هو 646x502.
الخيار الاول : لتشغيل حمايه المنتدي
منع استغلال xss في المنتدي والحمد لله تم تجربة بشكل ناجح
منع حقن التمبلتات اي اختراق الفورم هوم بنسبة 90%
حجب عدة مواقع تساعد على العبث في المنتديات
تطوير للدوال القديمة للتوافق معه السيرفر
منع اكثر اوامر اليونكس وحيل الحقن في الشيل
اظهار المواقع المصابة على سيرفرك ومحاولت استغلالها للدخول على موقعك
الخيار الثاني : منع اكواد التحويل لاخر عشر مواضيع والاهداءات والاحصائيات ومسح HTml الخبيث من عنواين الموضوع
الان نأتي للقسم الاكثر اثارة للموضوع
عند دخولك مجلد sec
افتح الملف logfile_hacker.txt
ستجد اذا تعرض السيرفر او موقعك لعملية اختراق اما بالشيل او اداة سوف يتم تخزينها بالتفصيل
نوع الاداه او اصدارها بما انو شيل راح يطلع السطر المستخدم اما اذا كان برنامج يجيب اسمه بعد يعني من وين صدر الامر اذا من متصفح يطلع اسمه كود PHP: libwww-perl/5.808
الان شرح التركيب
امسح جميع هاكات لها علاقه في الحمايه او منع xss
اما من ركب هاك الحمايه issw v4.0 issw v3
عليه فقط حذف ملف البرودكت
وتركيب المحدث
شرح حذف الهاك
من لوحت تحكم المنتدي === التحكم بالمنتجات product === من جانب المراد حذفة نختار الغاء التثبيت
ومن ثم حذف توابعه
--------------------------------------------------------------------------- التركيب لمهم ناتي الى طريقة التثبيت نرفع ما بداخل
ارفع المجلد sec الى مجلد المنتدي الرئيسي اعطي التصريح 666 counter.txt logfile_hacker.txt
وارفع cpnav_issw داخل
قوم باستدعاء البروديكت من لوحت تحكم المنتدي
واتمنى لكم النجاح في التنصيب ملاحظة الهاك يتعارض مع اي هاك حمايه او من هالامور
مع تحيات الفريق الامني
الان من لوحت تحكم المنتدي قم برفع البرودكت
تم تجربت المنتج على الاصدار
3.7.0
لمن لديه اقتراح او تطوير او استفسار او وجد خلل في البرودكت
يطرحه هنا في الموضوع لنصل لتطوير اكثر
وجل من لا يخطأ وشكرا لكم vb\includes\xml 3.6.x upload
الحمد لله على كل شيء
لابري ذمتي عند نزع الحقوق تحصل مشاكل للقواعد اي تغير في سطر الحقوق وهذا وانا افصح لكم عشان محدا يلومني مثل ماصار فيكم في الاصدار الاسبق
اتمنى عدم تركيبه لمواقع اباحيه او مواقع تتوجه لمعادات الاسلام واهل الكتاب السنه وشكرا لكم