إيجاد ثغرة في منتديات أحلى منتدى

السلام عليكم ورحمة الله وبركاته
اليوم بصراحة كان يوما صعبا جدا.. خصوصا المساء... فبعد صلاة المغرب تطورت الامور بشكل سريع لدرجة انني فقد تركيزي على كل شيء نظرا لبعض الامور التي حدثت فجأة.. لكن وبحمد الله بعد بضع دقائق قليلة تطورت الامور بشكل أسرع لتصبح في قمة الإيجابية.. أنا هنا لا أتحدث عن المجال المعلوماتي ولا عن الثغرة ولكنني أتحدث عن نفسي.. وبعدما هدأت ورجع لي تركيزي وخذت مكالمة طمأنتني على بعض أموري التي كانت تقلقني قررت أن أجلس أمام الحاسب لأعمل خطة عمل خاصة بالأيام القليلة المتبقية في هذا الشهر (خصوصا بعد تسلمي لكود دفعة اموالي من جوجل أدسنس... فقد حان موعد الخطة الاخيرة في الشهر كما تعودت عمل ذلك في نهاية كل شهر.. ) بعد جلوسي مباشرة وبعدما تيقنت أن الكثير من الأدوات التي قمت بعملها لا يمكنني الاعتماد عليها خصوصا ان بعض السيرفرات لم تعد تعمل بكفاءة كما كانت من قبل.. قررت أن اخذ مغامرة بسيطة مع سيرفرات شركة أحلى منتدى (وللإشارة انني هنا اقصد الشركة الام بالكامل وليس فقط الفرع العربي.. اي forumotion  و forumactif .. إلخ )
وبالفعل... تحقق ما لم يكن بالامكان... حيث أمكنني إستغلال ثغرة بسيطة جدا بإستغلال قوي عن طريقة أداة بسيطة تمت برمجتها ببضع أكواد لا أكثر لتستغل عدم فلترة في إحدى خدمات السيرفرات لدى الشركة... فقررت أن أستمر أكثر وأكثر.. وبالفعل.. تمكنت بحمد الله من الوصول لعمل استغلال أفضل (وسأعتذر عن عدم نشر التفاصيل ولا نوع الثغرة بالضبط حتى لا أكون سببا في ضرر يلحق بسيرفرات الشركة التي كما نعلم تحمل العديد من المواقع التعليمية والادبية والتقنية والاسلامية.. إلخ)
المهم... إلى حين تدارس الامر بشكل أعمق (لما أفضى له بشكل جيد) انصح كل من لديه منتدى في الشركة ان يقوم بعمل نسخ إحتياطية لديه ان امكن وعدم الاعتماد على النسخ الاحتياطية التي يقوم بعملها الموقع نفسه في سيرفر الشركة.. أعتقد انه هذا غير ممكن لكن على الاقل يمكن عمل نسخة إحتياطية للتصميم وللعناوين الالكترونية للمستخدمين عن طريق عرض وحفظ ايميلاتهم... هذا كنصيحة اولية..
وفيما بعد إن طال الله في العمر وشاء الله لي بكتابة موضوع اخر هنا فسأتحدث بإيجاز عن الامر بإذن الله :)

اما الفكرة من الموضوع كله فهي بكل بساطة للقول بإن الحماية ليست كاملة كما يدعي بعض مستخدمي هذه الشركة وزبنائهم :)

إيجاد ثغرة في منتديات أحلى منتدىو



تعليقات

  1. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  2. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  3. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  4. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  5. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  6. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  7. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  8. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  9. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  10. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  11. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  12. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  13. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  14. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  15. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  16. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  17. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  18. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  19. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  20. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  21. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  22. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  23. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  24. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  25. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  26. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  27. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  28. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  29. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  30. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  31. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  32. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  33. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  34. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  35. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  36. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  37. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  38. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  39. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  40. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  41. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  42. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  43. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  44. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  45. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  46. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  47. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  48. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  49. أزال أحد مشرفي المدونة هذا التعليق.

    ردحذف
  50. أزال المؤلف هذا التعليق.

    ردحذف

إرسال تعليق

المشاركات الشائعة من هذه المدونة

بحث مرتقب بخصوص علم البيانات الضخمة Big Data وتحليلها - تدوينة للإعداد

توضيحات بخصوص اساليب التخفي - The Onion Router

أسئلة شائعة حول إضافة Mailvelope والإجابة عليها