الان احمي منتداك من الاختراقات هاك الحمايه الشامل i.s.s.w v4.1
بسم الله الرحمن الرحيم
اسم المنتج : حماية المنتدي i.s.s.w
الإصدار : i.s.s.w v 4.1
المبرمجين : الفريق الامني M.M.A i.s.s.w
جديد الاصدار :
1:قراءة ملف اللوق لمحاولات الاختراق من لوحت التحكم
2: امكانية التحكم في الصفحة التي تعرض للمخترق
3: اضافه لوحت تحكم مختصره cp vb
4: اضافة اخبار عن ثغرات المنتديات في لوحت التحكم كأختصار
5 : تنبية في التحديث
6: تعديلات في عمل الهاك وتحديثة
7: حماية ملف config.php مع امكانيه اضافه حمايتة مهما تغير المسمى جديد
8: اغلاق ثغره Spacer_Open و Spacer_Close من غير تعديل قوالب جديد
9: تغير نمط الحقوق وحذف الايقونه ووضح كود لتحقق من عدم ازارله الحقوق وهذا من حقنا
نطلب الدعاء لنا في التوفيق وثبات الايمان
اضافه Spacer_Open و Spacer_Close من M.M.A الفريق الامني
نوع الاداه او اصدارها بما انو شيل راح يطلع السطر المستخدم اما اذا كان برنامج
يجيب اسمه بعد يعني من وين صدر الامر اذا من متصفح يطلع اسمه
كود PHP:
كود PHP:
libwww-perl/5.808
الان شرح التركيب
امسح جميع هاكات لها علاقه في الحمايه او منع xss
اما من ركب هاك الحمايه issw v4.0 issw v3
عليه فقط حذف ملف البرودكت
وتركيب المحدث
شرح حذف الهاك
من لوحت تحكم المنتدي === التحكم بالمنتجات product === من جانب المراد حذفة نختار الغاء التثبيت
ومن ثم حذف توابعه
*********************************
*---**-* التركيب *-**---*
لمهم ناتي الى طريقة التثبيت نرفع ما بداخل
upload
ارفع المجلد sec
الى مجلد المنتدي الرئيسي
اعطي التصريح 666 counter.txt logfile_hacker.txt
وارفع cpnav_issw
داخل
vb\includes\xml
قوم باستدعاء البروديكت من لوحت تحكم المنتدي
واتمنى لكم النجاح في التنصيب
ملاحظة الهاك يتعارض مع اي هاك حمايه او من هالامور
مع
تحيات الفريق الامني
الان من لوحت تحكم المنتدي قم برفع البرودكت
تم تجربت المنتج على الاصدار
3.6.x
3.7.0
لمن لديه اقتراح او تطوير او استفسار او وجد خلل في البرودكت
يطرحه هنا في الموضوع لنصل لتطوير اكثر
وجل من لا يخطأ وانتظر استفساراتكم
((((وياريت مش يكون استفسار بل فكرة لتطوير او لتحديث لاى هاك لاى اسكربت
انحن شعب ياخذ ولا يفكر كى يعطى لقد خاب ظنى ولاكن هناك قلة من الاعضاء المميزين مثل ابو بسنت فهو يريد ان ياخذ ويعطى ما لدية واعرف ان هناك المزيد منك اى المتميزين ولاكن اين هم لماذا لا يظهرون اسالونى فلن ابخل عليكم بالعلم فقد تعهدت امام الله انا اعطى العلم لمن يريدة وارجو من الله ان تكونو من طالبى العلم لكى تتميزو )
لنرجع الى الهاك المميزززززززززززز جدا
لتتبع جديد الهاك على الرابط التالي
http://www.is-sw.net/index.php?issw=isswvb
الحمد لله على كل شيء
ولاكن الموقع الاساسى واقع حاليا
اتمنى عدم تركيبه لمواقع اباحيه او مواقع تتوجه لمعادات الاسلام واهل الكتاب السنه
وشكرا لكم
بين الهاك التركي وبين هاك فريق i.s.s.w
لاكن الاساس للفكره هي مبرمج واحد وهو i.s.s.w
هاك الفريق الامني مطور كليا عن الهاك التركي
يتميز في عده ميزات
الاول الامان والدقه في البرمجة حيث يمتلك اربع صفات لاتوجد في غيره بسهوله
يتميز هاك الفريق الامني في حمايه ملف config من العرض في الشيل او عن طريق عرض السورس له
ونسبه نجاح التصدي 60% لاكن اذا تم عرض السورس لملف الكونفيق من موقع ما على السيرفر فهذي الحمايه تفقد ميزتها بعون الله سوف نجد لهذه الحركه الحل
*****************************************
ثانيا :تعرضت المنتديات العربيه في الفتره الاخيره لنوعين من الحقن في التمبلتات الحمد لله في هذا الاصدار تم غلقهم نهائي دون التعديل على القوالب
*****************************************
ثالثا :ميزه الاستعلام والحذف الجماعي او استغلال رقم العضويه دون الدخول للمنتدي في شكل كامل فهوا يحمي من استعلاماتها
*****************************************
رابعا : اكواد التحويل وسحب الكوكيز واستغلالت كثيره تخص xss تم تلافيها في هذا الاصدار من الحمايه القويه
*****************************************
وتوجد ميز اخرى ونقاط استطيع توضيحها بسهوله لاكن التجربه خير برهان على ما اقول
بالنسبه للهاك Product Rg Security
هو عباره عن مجمع لسرقه حقوق مبرمجين عرب واجانب ولا توجد اي اضافه حصريه فيه ويمكنك الاطلاع على سورس البرنامج ولايوجد فيه ترابط انما مضهري غير جوهري
تجد فيه عده برمجيات جمعت باضافه الابلينق وهذا له استغلالات كثيره وخطوره ويمكن اي مبرمج توضيح هذا
قد وضح هذا الامر اخونا بارك الله فية i.s.s.w
واكيد اخى العزيز ابو الليل يعرفة كما اعرفة انا شخصياً فهوة متميز
بارك الله فيكم
الهاك بالمرفقات
اخوكم
دكتور/ كمال محمد محمد
************************************************** **************************