موضوع خطير جدا لاصحاب المنتديات العربية (منقول للفائدة)

**شغب نت** · 23 / 07 / 2008 57 : 07 PM

بسم الله الرحمن الرحيم .. السلام عليكم ورحمة الله وبركاته

في الأونه الأخيرة لأحظت أنه قد تم أختراق منتديات عربية مسلمة من قبل

بعض الأشخاص المسلمين .. منهم ضعيف النفس >>>> المد الأحمر

والأخ >>>>>>>>>Mr.Dark Shark!!!

والله كنت احترمه جدا بس مدري لي يعمل كذا
ولية أصلا يعرف شخصية متل >>>>>المد الأحمر

ما علينا أخواننا الكرام أنبهمكم بمن تم أختراق منتداه من قبلهم ...

سوف يتم أختراقه مرة وأتنين وثلاثة لأنهم أصحاب نفوس ضعيفة الله يحفظنا منهم

طبعا ما حد عارف سر أخترقهم لأي منتدي عربي كل شويه بس أنا عرفت السبب

كنت علي بريدي صباح اليوم ووجد أحد الشباب صاحب موقع الغريم وصاحب سيرفير عرب وان يطلب النجدة

جاء الرجل مستنجد بى لأن موقعه أخترق من قبل الأخوة الذى تم ذكرهم

طبعا ولله الحمد من قبل ومن بعد دخلت وأخترقت الموقع تاني ورا المخترقين

ضعاف النفس .. لأنهم مخربين فقط ولا يرقعون الثغرات ولكن مجرد أنهم يريدون الشهرة وتغير صفحة الموقع فقط
بعد ما دخلت أخذت رووت كامل علي السيرفير علي الرابط التالي

http://www.3rb-1.com/
وضع الموقع ليس للأعلان أخوننا الكرام
وأنا ببحث بقواعد البيانات لقيت المصيبة

هنا الأخوة زارعين ملف الأندكس . فى تبملت معين بحيث يطلبوه فيما بعد

حتي لو رجع الموقع ويرجع الأندكس كما كان ويفضل صاحب الموقع تحت رحمتهم

اللهم أحفظنا ... أناشد أصحاب المواقع العربية التي تم أختراقها من هذا الأخ المريض

أي كان منهم أن يتابع معي طريقة الترقيع للثغرة بعد الأختراق من قبل الأخ شارك

والله يا أيمن كنت بعزك تراني <<<<<<<<<<<<<<<

========================= ========

ادخل على لوحة تحكم الموقع Cpanel

وادخل على MySQL Databases
ثم phpMyAdmin

من اليسار بالقائمه المنسدله اختر قاعده المنتدى مثلا ( site_vb )

افتح جدول ( Templete )

اكتب في مربع البحث :

ثم اختار من الروابط اللي في الاعلى ( Search او إبحث )
واكتب في مربع البحث
phpinclude_start

بيجيك الجدول .. حدده واضغط على Change او تغيير

بيجيك التمبلت اللي تم التعديل فيه

بتحصل في مربع ( template ) مكتوب هذا
========================= =====
?><html>
<head>
<title>Mr.Dark Shark!!'ll NEVER NEVER NEVER M0ther Fucker STOP!- HaCkEr`s MaStEr`s</title>
<script LANGUAGE="JavaScript1.2">

var COLOR = 008000
var woot = 0

function stoploop() {
document.bgColor = '#FFFFFF';
clearTimeout(loopID);
}
function loopBackground() {
if (COLOR > 0) {
document.bgColor = '#' + COLOR
COLOR -= 111111
loopID = setTimeout("loopBackgroun d()",1)
} else {
document.bgColor = '#FFFFFF'
woot += 10
COLOR = 999999
COLOR -= woot
loopID = setTimeout("loopBackgroun d()",1)
}
}

//onClick="stoploop()"

function shake(n) {
if (self.moveBy) {
for (i = 10; i > 0; i--) {
for (j = n; j > 0; j--) {
self.moveBy(0,i);
self.moveBy(i,0);
self.moveBy(0,-i);
self.moveBy(-i,0);
}
}
}
setTimeout("shake(1)",100 00);
setTimeout("stoploop()",1 0000);
}
// End -->
</script>

</head>

<body bgcolor="#FFFFFF" text="#FFFFFF" link="#CCFFFF" vlink="#FF0000" alink="#CCFFFF" onLoad="shake(1); loopBackground();">
<div align="center">
<center>
<table height="6" width="690" border="0">
<tr>
<td width="110" height="1"></td>
<td width="409" height="1">
  

ShArK!!
 [|Grup|]
K.S.A.
</td>
<td width="155" height="1"><div align="center">
Don't MESS with Mother-Fucker HaCkEr`s again</div></td>
</tr>
<tr>
<td width="111" height="42"></td>
<td width="409" height="42">
 
"This Mother Fucker Site had been Mother Fucker HaCkEd.. Reasons u know.. Don't u ever dare to mess with Mother-Fucker HaCkEr`s MaStEr`s again " 
 
</td>
<td width="155" height="42"></td>
</tr>
<tr>
<td width="519" colSpan="2" height="1"> M@iL mE:
AyMaNcCi[at]H0tMaiL[d0t]c0m > 0r:Mr.Dar k_Shark[at]MoBaRmEg[d0t]c0m
#Mr.Dark Shark!! 
</td>
<td width="155" height="1">
 <a href="http://WwW.AmL7.NeT"> WwW[d0t]AmL7[d0t]c0m</a>
</td>
</tr>
</table>
</center>
</div>
<script language="JavaScript">
var scrollCounter = 0;
var scrollText = "[ Mr.Dark Shark!! yEaH ] > www[d0t]AmL7[d0t]n3t > Mr.Dark Shark!! NEVER FUCKING ST0P ";
var scrollDelay = 60;
var i = 10;

while (i ++ < 60)
scrollText = " " + scrollText;

function Scroller()
{
window.status = scrollText.substring(scro llCounter++,
scrollText.length);
if (scrollCounter == scrollText.length)
scrollCounter = 0;
setTimeout("Scroller()", scrollDelay);
}

Scroller();</script>
</body></html><?exit;
--------------------------------------------
احذفه واستبدله بهذه
// Example of how to include a seperate file:
// ob_start();
// require(\"yourheader.html \");
// $header = ob_get_contents();
// ob_end_clean();
-------------------------------------------

وفي مربع الثاني تبع ( template_un )

احذف الموجود فيه ايضا واستبدله بهذا
// Example of how to include a seperate file:
// ob_start();
// require("yourheader.html" );
// $header = ob_get_contents();
------------------------------------------
طبعا لو واحد فيكم ينسخ الكود اللي حذفناه ويفتحه في الفرونت بيج بيحصل نفس صفحه الهكر
وعشان كذا حذفناها ورجعناه سليم مثل اول .

إللهم يا من عز وأرتفع وذل كل شىء لعظمتك وخضع إللهم نسألك عزاَ وتمكين ونصرَا

للمجاهدين فى سبيلك

أقول اللهم أهدي ضعاف النفس إللهم أمين إللهم أمين إللهم إمين

لا حول ولا قوة ألَا بالله العلي العظيم