عاجل جدا اختراق النسخة 2.1.2 الجديدة

حاطط صور وين رابط الموقع

الموقع حاليا مغلق للصيانة وهذه الصور من أمس

اريد أعرف السبب ...

وعلى مايبدوا أن الاختراق قوي جدا لانه واصل لقواعد البيانات

الصراحة الاخ سليمان اخي هو الي بقدر يفيدك انا ما عندي علم بالاختراقات او بالهكر ممكن لمى الاخ سليمان يشوف هو يخبر هل هذا اختراق ام لا

يا شباب الاختراق تم على منتداي من خاصية (( اعلانات الادنسس ))

حيث قام المحترق باضافة كود معين داخل اعلانات ادنسس قام من خلاله الى ضرب موقعي وتغير كلمة السر الخاصة بمدير المنتدى ...

لذلك وجب التنويه

أنا بالنسبة لي تم معالجة الأمر ولكن حبيت ألفت نظركم الى هذه الثغرة ....

مش ثغر ممكن انت مسوي معاك ادمن 2 وتم لعب بك

أخي الكريم من سابع المستحيلات أن يكون هناك أدمن 2
الموقع تم اختراقه عن طريق ثغرة عن طريق اضافة كود معين ومن ثم تم الوصول الى قاعدة البيانات

الكود الظاهر كود php على فرض تم وضعه بدل اعلان ادسينس لا يعمل ويظهر كما هو ظاهر في الصورة. على الاغلب احد عرف كلة السر سواء بارسال ملف تجسس على بريدك وثم الدخول وتغيير كلمة المرور. طبعا هذا الهاكر لم يجد طريقة لوضع كود سوى بدا اعلان ادسينس. لو يفهم كان وضعه في ملف قالب كان سيعمل.

أخي الكريم هو بالفعل قام بالدخول الى القوالب وعدل بها وكتب اسمه وكانت الصورة الظاهرة غير هذه ولكن أنا قمت بعمل التالي :

قمت بمسح جميع ملفات المنتدى وجميع القوالب الخاصة بالمنتدى لاني كان معدل عليها
ومن بعدها قمت برفع ملفات جديدة وبعدها قمت بالدخول قاعدة البيانات الخاصة بالمنتدى عن طريق السي بنل وقمت بتغير كلمة المرور يلي واضعها المخترق وطبعا كان واضع ايميله ايضا قمت بتغيره ومن بعدها قمت بالدخول الى لوحة التحكم الخاصة بالمنتدى وكان ظاهر هذا الكود فقمت بعمل بحث داخل القوالب عن أحد الرموز المستخدمة في الكود الهاكر فوجدت أن الهاكر مستعمل اعلانات ادنس لوضع الكود ...

وأعيد وأكرر أن الموقعي لايوجد سوء مدير واحد له وكلمة السر الخاصة بالمنتدى لم تعطى لأحد

سلامي لكم

لا حول ولا قوة الا بالله

ناطر رايك اخي سليمان

مهما كان المفروض يجب عليك طرح رابط منتداك داخل الموضوع

ولاتنسى للاحتياط عليك بتفعيل الجدار الناري من داخل لوحة التحكم

الشغلة الذي اريد معرفتها أن هذا الهاكر من أين بامكانه التسلل والاختراق مع العلم اني لم أواجه أي مشكلة مع المنتدى على مدى سنتين يعني دخل على الموقع وغير كلمة السكر وغير القوالب المنتدى وتمكن من الدخول الى ملفات php الخاصة بالموقع

اذا كان دخل الى ملفات php

فتأكد ان هناك ثغرة في Cpanel او في FTP
ثغرة او معاه كلمة السر

لانه لايمكن الدخول الى ملفات php عبر المنتدى نهائيا

تاكد من المستضيف وهو بيعرف مكان دخول المخترق

يرجى رفع التحديث الأمني الذي تم انزاله قبل قليل للنسخة 2.1.2 على الرابط التالي :
https://pbboard.info/forums/index.php?page=topic&show=1&id=2800

اما فيما يخص سبب الاختراق لمنتداك فمن الصعب ان اعرف السبب من النظر لصورة هذا الأمر يحتاج إلى معاينة كاملة ..
عموماً شيك على مجلد الـ :
download/avatar
اي ملفات تجدها به بصيغة مختلفة عن صيغة الصور gif - jpg - png .. قم بحذفها
وايضاً قم بالتشييك على صيغ وامتداد الملفات المرفقة من لوحة الإدارة إذا وجدت اي صيغ اخرى غير الأفتراضية قم بحذفها ..
غير كلمات مرور الآدمنية
أعد رفع الأستايل الأفتراضي كاملة مع حذف القوالب المؤقتة ..
فعل جدار الجماية للوحة الإدارة ..
وعطل رفع الصور الشخصية مؤقتاً لحين رفع التحديث الأمني الذي وضعت لك رابط في بداية هذا الرد ..

بالتوفيق ..