مرجع پارسی MyBB

سلام و درود


ديگه از عنوان معلومه ميخوام چي بگم بنده چندروز پيش داشتم چندتا تارگت رو تست ميزدم انجمن ماي بي بي بودند


باگ XSS هس در قسمت چت باکس ماي بي بي و اسم پلاگين هم ChangUonDyu


که ميشه با هايجکت کوکي ها يوزر و پسورد رو خوند و ديفيس(هک) کرد که تيم امنيتي مسيح تيم هم اين باگ رو داشت که بنده براي خودم يه يوزر مخفي ساختم و..... 

======================================

اگه به آدرس زير بريد و اين سايت رو هک کردم که خودشون گفتن که سايتشون هک شده بود



نمونه اي از آسيب پذيري:





متاسفانه بنده راه پچ اين باگ رو بلد نيستم واگر نه راه پيشگيري رو ميزاشتم


لطفا مديرها پيگيري کنن و راه پچ اين باگ رو بگن


باتشکر

خب دوست عزیز شما به مدیر اون انجمن باگ و مشکل رو اطلاع دادین ؟

نقل‌قول: اگه به آدرس زیر برید  و این سایت رو هک کردم که خودشون گفتن که سایتشون هک شده بود

اگر اطلاع ندادین یا پلاگین هنو تو سایت مذکور نصب هست بهتره آرس لینک های بالا رو اصلاح کنین تا همینجام مدیر اون انجمن درس عبرت گرفته بسه 

بله اطلاع دادم ولی ایشون منو مورد تمسخر گرفتند و در اخر اخراجم کردند

منم دیگه فشار اومد رو cpuم زدم انجمنش رو هک کردم lol :x

نقل‌قول:

منم دیگه فشار اومد رو cpuم زدم انجمنش رو هک کردم lol :x

کارتون درست نبود ! میتونن از دستتون .......   

اینجا قراره به بقیه کمک کنیم مشکلات احتمالی یا به وجود اومدشون حل شه نه یک مشکل جدید واسشون درست کنیم ! 

به نظرم تا وقتی روش پچ کردن یه باگ همراهش منتشر نشده نباید باگ رو عمومی اعلام کنید،میدونید که خیلیا منتظر فرصتن...

نقل‌قول: کارتون درست نبود ! میتونن از دستتون .......  [img]images/smilies/sleepy.gif[/img] 

اینجا قراره به بقیه کمک کنیم مشکلات احتمالی یا به وجود اومدشون حل شه نه یک مشکل جدید واسشون درست کنیم ! 

بنام برنامه نويس عالم


درود


همونطوري که گفتم بله اطلاع دادم ولي ايشون منو مورد تمسخر گرفتند و در اخر اخراجم کردند


من سايت ايراني رو هک نميکنم ولي در شرايط خواص

به هرحال بنده وظيفه ام بود باگ رو گزارش بدم

نقل‌قول: به نظرم تا وقتی روش پچ کردن یه باگ همراهش منتشر نشده نباید باگ رو عمومی اعلام کنید،میدونید که خیلیا منتظر فرصتن...

درسته اقا شاهین حرف شما کاملا متین ولی من دنبال ثبت باگ نیستم واگر نه یه هارد 1ترا پراز باگ از سی ام اس های مختلف دارم که از بیشترش رو ایرانی تشکیل داده که خودم کشفش کردم  
چندوقت پیش هم که از ویبولتین باگ کشف شده بود باگ داخل وی بی سعو بود که میشد شل اپلود کرد و در نهایت تعغیر چهره صفحه اصلی(منظور هک شدن)بود که خودم به شخصه دیدم چندنفری دارن بنام خودشون ثبت میکنن خخخخخخخ وقتی یاد اون لحظه میفتم از خنده زیاد دلم درد میگیره من خودم با باگ وی بی سعو چندتا تیم امنیتی ایرانی و خارجی زدم  

نمونه:

 و در اخر اونایی هم که میرن از اکسپلویت/باگهای اینو اون ثبت میکنن "عقده ای" هستن  



موفق باشيد