ثغرة خطيرة فى المنتدى تؤدى الى اختراقه

[amiog]

يوجد فى المنتدى ثغرة تؤدى الى الاخترق 100

اولا اعرفكم بنفسى انا

الفرعون المصرى

قائد حركة الجهاد الاسلامية

http://tduvi.free.fr/vbالموضوع :

كنت اتجول مع صديقى جوجل وابحث عن منتديات

مصابة فى مواقع الخنازير الامريكيه

وبحثت عن ثغرة ولكنى قمت بالخطأ وبحثت فى

اللغة العربيه

وظهر منتداكم اول شئ

ففكرت لحظة قلت جرب هذى الثغرة على المنتديات العربيه

فدخلت عندكم

وطبقت الثغرة

فوجئت بان الثغرة موجوده عندكم

ولكنى والله يعلم اانى لم افكر حتى فى اختراق منتداكم

لانى عاهدت الله على ذلك

انى لا اخترق المنتديات العربيه

والله يشهد على ذلك

لانى لست من ضعفاء النفوس الذين

يعرضون عضلاتهم على اخوانهم العرب

لقد تعلمت الهكر ليس لايذاء المسلمين

بل لحمايتهم من الهكر

لانى تجولت فى المنتدى ووجت انه لايغضب الله ولا رسوله


وبعد تفكير وجت ان المنتدى ليس بة شئ اباحى

فقمت بكتابة تلك المقال

حتى انبة المشرف العام

ولا داعى لذكر بياناته

المهم ارجوا من عنده اسلام ودين ان يشارك

معنا فى حركة الجهاد الاسلامى

حتى نعلمة الهكر ونعمل على رفع راية الاسلام

وستجدونا على تلك الرابط

http://tduvi.free.fr/vb


اما بالنسبة للمشرف العام

ارجوا منه ان يضيفنى على الايميل

حتى اعرفة الثغرة وكيفية اغلاقة

واعطية جزء هام من المنتدى الى انا اخذته منه

هذا ايميلى

[email]wr_2005@hotmail.com[/email]

ملاحظة هامة :

من يحاول تزوير شخصية المدير له عقاب

لانى اعرف كل بيانات المدير حتى ايميله وكل شئ

هذى هيا علامته

[echo]

لا أخي و شكرا لك على تنبيهك لنا

بالعفل يا ريت كل الناس مثلك نفسك كبيرة ولا تؤذي أخوانك العرب

بالفعل هذه ثغرة و قد كشفت كافة كلمات المرور و لكنها مشفرة بطريقة md5 على كل حال أتمنى منك لو ترسل لي بأي ملف الثغرة حتى أقوم بإغلاقها و شكرا على التنبيه

mshtawy@msn.com

ملاحظة: أنا المشرف العام هنا و فيك تتأكد من الأعضاء

[amiog]

مشكور

قم بإضافتى على الايميل حتى نتكلم بسرية خاصه

تسلم اخى هذا من واجبى تجاه اخوانى المسلمين

[بحر]

لا أخي و شكرا لك على تنبيهك لنا

بالعفل يا ريت كل الناس مثلك نفسك كبيرة ولا تؤذي أخوانك العرب

بالفعل هذه ثغرة و قد كشفت كافة كلمات المرور و لكنها مشفرة بطريقة md5 على كل حال أتمنى منك لو ترسل لي بأي ملف الثغرة حتى أقوم بإغلاقها و شكرا على التنبيه


ملاحظة: أنا المشرف العام هنا و فيك تتأكد من الأعضاء

الصديق Tony
هذه الثغرة تؤدي إلى ضياع المنتدى متل ماحكى أخي أميغو
طبعا نحنا ناقشنا هذا الموضوع مسبقا عبر الرسائل الخاصة
والآن الثغرة مغلقة بضل الجدار الناري الذي وضعته
وأقول لك إذا كانت هذه البيانات مازالت كما هي أرجو منك أن تغير كلمة المرور
وبريدك الإلكتروني
هي كلمة المرور مشفرة بطريقةc607921b9629bba44afe27b2ecb8ae90) md5) صح لكن ياصديقي في برامج فك تشفير كلمات المرور وبعطيك إسم واحد من البرامج يالي عندي winrtgen v1.8 هذا البرنامج طول إعداد قاعدة البيانات 31 يوم يعني أنا كيف بدخل وبخترق المواقع والمنتديات باخد مجلد اليوزر نيم وبفك تشفير كلمة المرور للمشرف العام وغير البريد وبفك تشفير كلمة المرور لقواعد البيانات والإيميلات وبيصير المنتدى أو الموقع تحت تصرفي
وبلغي المنتدى أو الموقع بتغيير الصفحة الرئيسية لصفحة خاصة فيني كون مجهزها عالفرونت بيج
فبتمنى منك تغير كلمة المرور كل فترة يعني لاتعتمد على كلمة مرور وحد
تقبل تحياتي

[echo]

صديقي العزيز بحر

شكرا لك على النصيحة

و أريد أن اقول لك أنني غيرت كلمة المرور من وقتها فلا تخاف عليي

و لكن هل من المعقول أنك تستطيع فك تشفير الــmd5 ؟؟؟

أنا عندي برنامج إسمه mdcrack و هو لفك كلمات المرور المشفرة و لكن البرنامج غير فعال غذا كانت الكلمة مؤلفة من أحرف و أرقام أما إذا كانت 123456 مثلا فهو يقوم بفكها بسهولة أما غير ذلك فمستحيل

تحياتي لك و شكرا لك على التنبيه و نحن بحاجة إلى أمثالك من الخبراء و أتمنى منك إخبارنا عن أي ثغرة أخرى فقد قمت بإغلاق العديد من الثغرات و لكن الأمر لا يخلى فهناك المزيد

[بحر]

العزيز tony
إن هذا البرنامج تطلب مني إنشاء قاعدة البيانات الخاصة بهي 31 يوم فهل من المعقول مابيقدر يفك كلمات المرور من الأحرف والأرقام
تعرف أصغر قاعدة بيانات فيه تحتوي 40000000 مليون إحتمال وهنن عبارة عن 25 قاعدة بيانات
فتخيل على هذه البرامج وهنالك موقع أنت تعطيه رمز التشفير وتغلق النت وإيمت مارجعت تفتح هذا الموقع وتدخل بإسمك المسجل فيه وبيعطيك إذا لقى تشفير كلمة المرور ولا ولاء
أما عن المنتدى فإنشاء الله إذا وجدت أو تم التوصل إلى أي ثغرة جديدية سيتم إخبارك عنا لتفادي الأمر
تقبل تحياتي
أخوك بحر