[شرح] : أخترق منتداك بهذه الطريقة ولم تعرف الحل تفضل شرح بالصور

[SH3A3-Q]

السلام عليكم ورحمة الله وبركاته​

الموضوع اليوم شيق جدا​

قد تم الأختراق عن طريق أختراق قالب الفورم هوم​

يقولون بعض الأخوه الأفاضل غير الأندكس وأستبدل مش عارف إيه ألخ ......!!!!!!؟؟؟؟؟؟​

ولاكن نقف لحظه الإختراق الذى نتحدث عنه اليوم​

حقن عن طريق Sql والسبب عدم حماية المجلدات عدم تفعيل جدار نارى على المجلد includes وأخيرا وليس أخراً​

تمكن المخترق من قرائة ملف الكونفيق config.php​

وبنائاً على قرائته للملف طلب زراعة أمر بطلب تغير محتوى قالب الفورم هوم FORUMHOME​

وينتج عن الحدث أو عن أمر الأختراق أنه برفع إستايل جديد لا يوجد أختراق​

حين طلب التعديل بأرجاع كافة القوالب إلى الأصل يرجع الأختراق كما كان​

على الإستايل الديفولت مع العلم بانه الأصلى الذى لا يمكن تغيرة إلى من خلال درسنا هذا​

فى حين طلب أسترجاع القوالب للأصل يتم أخز نسخة مطابقة لما هوه محفوظ فى جداول المنتدى​

وتكون النسخة أصلا مخترقة فتظن أن المنتدى صار خراب​

ولاكن لك الحل​

بسم الله نبدأ​

يوجد حلان وفى الحلول المطروحه لن ننصح أحد ليس لدية أى خبرة بالتعامل مثل ما سوف تشاهد من الشرح ولاكن ننصحة بالتفهم الأول وبعدها يبدا التعامل​

الحل الأول : الدخول إلى قاعدة البينات عن طريق الرابط http://www.******.com:2082/frontend/x/sql/index.html​

وحزف جدول template وزراعة جدول أخر يتوافق مع النسخة فى الإصدار نظيف ثم اللجوء إلى ترقيم الإستيلات كاملة من جديد كما تم شرحه على الرابط التالى​

الحل الثانى : هوه معرفة الجزء المصاب ثم تعديلة كما سوف يتم شرحة الأن​

بسم الله نتبع الشرح التالى​

1- تحديد جدول تمبلت template والضغط عليه​

2- الضغط على بروسر Browse لظهور الجداول أمامك​

3- أضغط على العنوان الرئيسى تيتل title لظهور كافة جداول الإستايل الإفتراضية والمعدل عليها​

وهنا سو نعرف الفرق بين المعدلة والأصلية​

وبعد الضغط على العنوان تيتل title سوف يظهر أمامك كافة الجداول التى موجوده فى الأصل والمضافة تلقائى من الهكات والمنتجات التى على منتداك سوف يظهر لك كما موضح بالخطوة رقم 3 فى الصورة السابقة​

الأن انزل إلى الأسفل قليل تجد قائمة منسدلة تحتوى على عدد الجداول والتمبلتات الخاصه بالإستايل سوف نقوم بالبحث عن​

تمبلت الفورم هوم FORUM HOME​

وسوف أختصر عليكم البحث لحصر الجداول فى الصفحات من 18 إلى 21أو 24 على حسب نسخة منتداك​

تمام الأن وجدنا القالب المراد​

1- وجدا القالب فى الصفحة رقم 20​

2- القالب مرقم ب 1- كما تلاحظون الرمز - هذا يدل على تعديل المبرمج الأصلى​

3- أضغط تعديل على بركة الله​

بعد الضغط على تعديل سوف ترى ما يلى​

1- الجزء المصاب والذى تم التعديل عليه من قبل المخترق الله يهدى​

2- تعديل المبرمج كير Kier لأن هذا ما يهنا لأنه هذا هوه الأصل للتراجع ولكل شئ​

والله ولى التوفيق​

فالسماح على الخطأ والنسيان​

فإن كان بيه خطأ فإنه منى وأنسانى إياه الشيطان الرجيم​

وإن أصبت

فلله الحمد والمنة أن وفقت في ذلك​

وفي ختام هذا الشرح أدعوا الله لي ولكم ولوالدينا ولمن أحببناه في الدنيا​

بالهداية والصلاح في الدنيا وأن يجمعنا جميعاً في الفردوس الأعلى ....​

سبحانك اللهم وبحمدك , أشهد أن لا اله إلا أنت أستغفرك وأتوب إليك​

كاتب الموضوع الاصلي الاخ Ali Losha​

منقول له الله يعطيك الف عافيه​

​