مناقشة موضوع مجهول يثبت فشل هاك الحماية issw في هاكات وشروحات vBulletin 3.8.X; يقول الاستاذ مجهول : السلام عليكم ورحمة الله وبركاتة صباح الخير اليوم جالس ارقي منتدى لـ واحد معي بالمسنجر قبل ما ارقي شيكت على المنتجات ولقيت منتج الـ issw للحماية دخلت على رابطة من الخيارات اللي هو ...
نحن في ابن الخليج نعتمد على اكوادنا الخاصه بالهاكات + لاتوجد حمايه تذكر غير حماية المنتج الاصلي
__________________
يقول الامام مالك رحمه الله: إنما هؤلاء أقوام أرادوا القدح في النبي صلى الله عليه وسلم فلم يمكنهم ذلك، فقدحوا في أصحابه حتى يقال رجل سوء ولو كان رجلاً صالحاً لكان أصحابه صالحين.
وقال أبو الوفا بن عقيل رحمه الله: انظر كيف اختار لمرضه بيت البنت، واختار لموضعه من الصلاة الأب، فما هذه الغفلة المستحوذة على قلوب الرافضة عن هذا الفضل والمنزلة التي لا تكاد تخفى عن البهيم فضلا عن الناطق.
$cremotead = $_SERVER['REMOTE_ADDR']; $cuseragent = $_SERVER['HTTP_USER_AGENT']; $cstampdate = date('Y-m-d, H:i:s, U'); $ctrackerlog = "$cstampdate, $cremotead, $cracktrack, $cuseragent"; $cfilesize = count(file($ctinject_txt) ); if ($cfilesize > 100) { $clog = fopen($ctinject_txt, "a"); ftruncate($clog, '0'); fwrite($clog, "AUTOMATIC LOG FILE RESET: ".date(r)." -- CrackerTracker by http://www.community.cback.de \n"); fclose($clog); } else { $clog = fopen($ctinject_txt, "a"); fwrite($clog,$ctrackerlog ."\n"); fclose($clog); } } die("<br><hr width=\"40%\" align=\"left\"><font color=\"#FF0F0F\" face=\"Verdana\" size=\"5\"><b>- ".$count_value1."th SECURITY ALERT -</b></font><hr width=\"40%\" align=\"left\"> <font color=\"#000000\" face=\"Verdana\" size=\"2\"><br>The Board Security System has detected, that you wanted to bring bad<br>Code to this Forum or you have tried to exploit something here or maybe<br>another attack linke this. <br><br> <b>This attempt was blocked and we logged all information about this.</b> <br><br><br> If you see this message after including a new MOD to your Forum or if<br> you have reached this site over a normal Forum Link, please contact<br> the Board Administrator to fix this Problem.<br></font> <br><hr width=\"40%\" align=\"left\"><font color=\"#6B6B6B\" face=\"Verdana\" size=\"3\"><b>CBACK CrackerTracker</b></font>"); exit; } unset($cracktrack,$ct_rul es,$checkworm); // copyright if ($vbulletin->options['copyrighttext']) $vbulletin->options['copyrighttext'] .= '<br />Protected by <a href="http://www.cback.de" target="_blank">CBACK.de</a> CrackerTracker'; else > </product>[/e]
وهذا هاك الفريق
[code][<?xml version="1.0" encoding="ISO-8859-1"?> <product productid="3" active="1"> <title>حماية المنتديات برمجة الفريق الامني</title> <description>منتج حماية المنتديات برمجة الفريق الامني i.s.s.w</description> <version>4.1</version> <url>http://www.is-sw.net/index.php?issw=isswvb</url> <versioncheckurl>http://www.is-sw.net/pissw/</versioncheckurl> <dependencies> </dependencies>
'; }]]></phpcode> </plugin> </plugins> <phrases> <phrasetype name="Control Panel Help Text" fieldname="cphelptext"> <phrase name="index_home_text" date="1197918458" username="1" version="3.0"><![CDATA[On this page you can view several quick stats about your forums and server as well as use the quick admin features which include: Quick User Finder, PHP Function Lookup, MySQL Language Lookup, and Useful Links. At the bottom of this page are the vBulletin credits.<br /><br /> If you have permission to run the "top" command on your server then you will see your server load averages under the "Quick Administration Links" section on this page.<br /><br /> The Quick User Finder allows you to quickly search for users based on a partial or exact username match.<br /><br /> The PHP Function Lookup will search the functions on the PHP site for the search string you enter. The results will be displayed in this frame.<br /><br /> The MySQL Language Lookup will search the documentation on the MySQL site for the search string you enter. The results will be displayed in this frame.<br /><br /> The Useful Links menu contains several useful vBulletin, PHP, and MySQL links that will open in a new window when you select their menu item.]]></phrase> <phrase name="index_home_title" date="1197918458" username="1" version="3.0"><![CDATA[Control Panel Home]]></phrase> </phrasetype> <phrasetype name="vBulletin Settings" fieldname="vbsettings"> <phrase name="setting_issw_config _desc" date="1207167406" username="1" version="4.1"><![CDATA[اذا اعدت تسميه config.php ننصح بوضع الاسم الجديد هنا ؟]]></phrase> <phrase name="setting_issw_config _title" date="1207167406" username="1" version="4.1"><![CDATA[حماية ملف config.php من الاستغلال .]]></phrase> <phrase name="setting_issw_desc" date="1207167363" username="1" version="4.1"><![CDATA[باختيارك نعم سيتم تفعيل حماية المنتدي من اخطار استغلال القواعد والحقن]]></phrase> <phrase name="setting_issw_title" date="1207167363" username="1" version="4.1"><![CDATA[i.s.s.w حماية المنتدي]]></phrase> <phrase name="setting_issw_txt_de sc" date="1207168335" username="1" version="4.1"><![CDATA[<p><a href="sec/logfile_hacker.txt"> <span style="font-weight: 700; background-color: #FF0000"><font size="1">ضمن لوحت التحكم </font></span></a></p> <p> <span style="font-weight: 700; background-color: #0000FF"><font size="1"> <a target="_blank" href="sec/logfile_hacker.txt">في إطار خارجي </a> </font></span></p>]]></phrase> <phrase name="setting_issw_txt_ti tle" date="1207168335" username="1" version="4.1"><![CDATA[قراءة ملف اللوق لمحاولات الاختراق من لوحت التحكم ؟]]></phrase> <phrase name="setting_p_issw_desc " date="1207578161" username="1" version="4.1"><![CDATA[هنا ضع الكود الخاص لعرضه للمخترق يمكنك استعمال html لايمكنك استخدام أكواد المنتدى (BB Code).]]></phrase> <phrase name="setting_p_issw_titl e" date="1207578161" username="1" version="4.1"><![CDATA[الصفحة التي تعرض]]></phrase> <phrase name="setting_remove_html _tags_desc" date="1198158596" username="1" version="3.0"><![CDATA[لتفعيل منع اكواد التحويل للاهداءات واخر عشر مواضيع الخ .. اختر نعم]]></phrase> <phrase name="setting_remove_html _tags_title" date="1198158596" username="1" version="3.0"><![CDATA[منع اكواد التحويل]]></phrase> <phrase name="setting_th_nx_desc" date="1208107722" username="1" version="4.1"><![CDATA[عند ازالة حقوق المنتج نحن غير مسؤولين عن النتائج .]]></phrase> <phrase name="setting_th_nx_title " date="1208107722" username="1" version="4.1"><![CDATA[الحقوق محفوظة للفريق الامني i.s.s.w]]></phrase> <phrase name="setting_vrg_3_desc" date="1208107805" username="1" version="4.1"><![CDATA[الإصدار الحالي لديك هو <span lang="en-us"><strong><span style="background-color: #0000FF">i.</span><span style="background-color: #FF0000">s.</span><span style="background-color: #000000">s.</span></strong><span style="background-color: #00CC00"><strong>w</strong></span></span> <font color="#FF0000"> v 4.1 </span> </font></b></p><p>لمشاهدة احدث إصدار من الهاك<b><font color="#FF0000"><a target="_blank" href="http://www.is-sw.net/index.php?issw=isswvb"> اضغط هنا</a></font></b></p>]]></phrase> <phrase name="setting_vrg_3_title " date="1208107805" username="1" version="4.1"><![CDATA[<p align="center"><a target="_blank" href="http://www.is-sw.net/index.php?issw=isswvb"><img border="0" src="http://www.is-sw.net/pissw/issw.gif" width="20" height="24"></a></p> هاك الحماية للفريق الامني i.s.s.w]]></phrase> <phrase name="settinggroup_issw_s w" date="1197372915" username="1" version="3.0"><![CDATA[حماية المنتدي i.s.s.w]]></phrase> </phrasetype> </phrases> <options> <settinggroup name="issw_sw" displayorder="400"> <setting varname="vrg_3" displayorder="10"> <datatype>free</datatype> <optioncode>يرجى الانتباه لتحديثات الهاك بشكل مستمر واذا وجد اقتراح او خطأ يمكنك طرحه لدى موضوعه الرسمي في الفريق الامني .</optioncode> </setting> <setting varname="issw" displayorder="20"> <datatype>free</datatype> <optioncode>yesno</optioncode> <defaultvalue>yes</defaultvalue> </setting> <setting varname="remove_html_tags " displayorder="30"> <datatype>free</datatype> <optioncode>yesno</optioncode> <defaultvalue>0</defaultvalue> </setting> <setting varname="issw_txt" displayorder="40"> <datatype>free</datatype> <optioncode>عند قراءة محتويات الملف فهي تحمل على ايبيات وثغرات روابط شيل . يرجى الانتباه هذي المعلومات يمكنك اهمالها لان الهاك تصدى لها ويمكنك فقط الاستفاده من نقاط ضعف موقعك...... يمنع وضع هذا اللوق في موقع دعم الهاك www.is-sw.net</optioncode> </setting> <setting varname="issw_config" displayorder="50"> <datatype>free</datatype> <defaultvalue>config.ph p</defaultvalue> </setting> <setting varname="p_issw" displayorder="60"> <datatype>free</datatype> <optioncode>textarea</optioncode> <defaultvalue><![CDATA[<html dir="rtl"> <head> <meta http-equiv="Content-Language" content="ar-sa"> <meta http-equiv="Content-Type" content="text/html; charset=windows-1256"> <title>لايمكنك الدخول</title> <base target="_blank"> </head> <body> <p align="center"><span lang="en-us"><b>issw v 4.1</b></span></p> <p align="center"> </p> <p align="center"><font color="#ff0f0f" face="Verdana" size="5"><b>- th SECURITY ALERT الحماية مفعلة -</b></font></p> <p align="center"><font color="#000000" face="Verdana" size="5"><br> محاولة استغلال اكواد برمجية على السير فر تم رصدها <br> تم حفظ معلوماتك الكاملة معه الاكواد ومنعك من الدخول. <br> <b>عزيزي عند تكرار المحاولة سوف تعرض نفسك للمسائلة القانونية.</b> <br> <br> <br> إذا شاهدت هذه الرسالة في منتداك أثناء تركيب برمجيه معينه فعلم إنها تطبق أوامر حساسة <br> عزيزي الزائر إذا رأيت هذه الصفحة في مكان غير اعتيادي أبلغ صاحب الموقع أو المنتدى<br> معه تحيات الفريق الأمني i.s.s.w <br> </font><br> </p> <p align="center"><font color="#FFFFFF"><a target="_blank" href="http://www.is-sw.net"><span style="background-color: #C0C0C0"> <font color="#FFFFFF" size="1">Security by</font></span><strong><span lang="en-us"><font color="#FFFFFF"><span style="background-color: #0000FF"><font size="1">i.</font></span><font size="1"><span style="background-color: #FF0000">s.</span><span style="background-color: #000000">s.</span></font></font><span style="background-color: #00CC00"><font size="1" color="#FFFFFF">w</font></span></span></strong></a></font></p> <p align="center"> </p>