السلام عليكم ورحمة الله وبركاته، وللمرة الثانية أقوم بتجربة ثغرة أختراق قديمة على أحد المواقع وعلى ما يبدو أن الإستضافة إستضافة ويندوز ، تم التحكم بكامل الملفات والدخول بكل سهولة للإستضافة من خلال ثغرة قديمة أصبحت في عالم النسيان.
لست مخترق، ولا خبير أختراق، الذي قمت بعمله تجربة درس حصلت عليه من أحد المواقع الإنجليزية، أخترقت به بعد التطبيق موقعين أختراق كامل، موقع كان سيرفر لينكس، وموقع اليوم سيرفر ويندوز ، وعلى ما يبدو النظام 2012 لذلك أنصحكم يا أصحاب السيرفرات الإهتمام بأمن المعلومات.
من الممكن أن تكون مصيدة! "Honeypot" لذا، لا تكن واثقًا من نفسك أبدًا!
وتذكر أنني أخبرتك أن الدخول إلى حواسيب وسيرفرات الآخرين يعد عملًا غير أخلاقي!
أخي الفاضل، ما أقوم به الآن أني أرسل رسالة لأصحاب الموقع أخبرهم بالثغرة، والحمد لله؛ لم أقوم بأي عمل تخريبي .
تحديث:
ولا أعتقد بأن الأمر (Honeypot) لأنه موقع شركة خاصة.
نعم بالضبط اذكر في وقت مضى كنت مشترك مع مجموعات من الهاكرز وتم مشاركه رابط صفحه حكوميه كبيره + كلمة دخول ال ftp واسم المستخدم كانت واضحه بالفعل هنا مصيده لمعرفه اماكن الهاكرز :) عند الدخول يتم تسجيل LOG حتى اذا دخلت فقط عبر الرابط لذالك يتم معرفه الماك والبحث في قاعده البيانات ومن ثم معرفه نقاط الدخول .. لذالك لاتثق باي نظام ولا تدخل او تخترق لاي غرض الا عبر اتصال vpn ;D .
الموضوع خطير، وأنا أكتب هذه المشاركة وخلال دقيقة وأنا أتصفح البرامج المثبتة وجدت نسخة WinRAR المصيبة حصلت بكل سهولة على الترخيص الأصلي : Unlimited Company License
وكأنك تقول: "تسللت إلى بيت جاري، وحين كنت في الداخل، إذ بي أفاجأ به -ذلك المجنون- دخل إلى البيت جالبًا معه بعض المال، غير عالم أن بابه يمكن التسلل عبره بسهولة!"
أجل أنت هكذا تمامًا. الأمر لا يختلف إن فعلته فيزيائيًا أو فعلته من خلف شاشة.
وأراك تقول:
والحمد لله؛ لم أقوم بأي عمل تخريبي
!
الحمد لله تم مراسلة أصحاب الموقع وكانت الإستجابة سريعة جداً، وتم إصلاح الثغرة، أقولها مرة أخرى لست مخترقاً ولا مخرباً، وإنما مهتم بأمن المعلومات إن وجدت شيئاً خطأ أخبرت صاحب الموقع ولم أسرق ولم أبتذ ولم أنشر أي قاعدة بيانات ولا أي معلومات عن أصحاب المواقع، والله لو أن أحداً مخرباً وصل لما وصلت إليه لحصل على مبالغ كبيرة، وإنما أنا أرجو الأجر من الله وحده، والحمد لله أني أخاف الله في السر والعلن، وحتى وإن كان الموقع غير عربي، هدفي يكون الدعوة وحسن الخلق وإظهار الإسلام الصحيح .
التعليقات