السلام عليكم و رحمة الله و بركاته
إختراق موقع وزارة الإعلام المصرية نتيجة عرض فيلم عن الحجاب في المغرب
هذا ما يعجبني في الهاكرز... لهم أسلوبهم الخاص في القصاص
إختراق موقع وزارة الإعلام المصرية ...
حالياً الموقع down.. لكن هذه صورة لعملية الاختراق.
واضح أنها ثغرة SQL injection والله أعلم.
لكن رسالة المخترق "Not personality - just sec test" لا تشير إلى أنها تتعلق بالفيلم عن الحجاب.
(ما أقوى اللغة الانكليزية لديه)
المرفقات
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
asp.net :cry: :mad:
معك حق اخي اكس لانو الرسالة نفسها
صراحة لا يبدو على انه sql injection
اتوقعه وصول مباشر او وصول للموقع وملفاته
المرفقات
تم تعديل هذه المشاركة بواسطة X-File في 30 أغسطس 2010 في 03:33
In bad state
ماشاء الله على الامنية العالية والحماية لدى المواقع الحكومية ..
متى مايعرض شئ لا يعجب العالم .. يخترق مباشرة ..
شئ جميل .. نعيش في واقع عصابات ...
الله يستر على مواقعنا (( ولايانا سابقا )) ..
تحياتي العطرة ..
يَارَبُ إِن ضَاقَت قُلُوُب الْنَّاسٍ عَنْ مّافِي .. مِنْ خَيْرٍٍ فَعَفْوكَ لَا يَضِيْقْ ..
تعاملت مع الحكومه من قبل و ما زلت و من واقع تجربتى أحب أن اؤكد لكم أن من يخترق هذه المواقع ليس بعبقرى لأنها بكل بساطه تحتوى على أعبط و أتفه الثغرات التى تتخيلونها فكل هذه المواقع يتم إستضافتها على داتاسنتر مركز المعلومات و هناك بقى قمه المهزله إللى عمركم ما تتخيلونها فمثلاً إذا قدرت تدخل عن طريق FTP لإحدى المواقع فوقتها يمكنك أن تعبر إلى أى موقع ثانى على نفس السيرفر 
أخبرتهم أن هناك مشاكل كثيره عندهم و أرفقت مذكره تفيد بذلك مع دلائل من مواقع أخرى تؤكد أن سيرفراتهم مخترقه و القائمين عليها لا يشعرون بهذه الإختراقات أساساً و تم عمل اللازم هناك و ذلك بإعداد أخر تحديثات من مايكروسوفت و مع ذلك لم يتغير شئ فرديت يمذكره أخرى و ناتجها أنهم تقريباً قامو بإعداد ما تتخيلونه من برامج حمايه (متخيلين أنها ستحميهم) مما جعلت صفحات ASP.net نفسها لا تعمل و لكنها تسمح للهكر بالعمل 
و عندما أتصلت بهم يقولون لى أذكر لنا الإعدادات التى تريدها و نحن سننفذها معك لحظياً فرديت عليهم و قولتلهم هو أنا أعرف إنتم عاملين إيه فى السيرفر أساساً 
بعد كل الإعدادات هذه مازالت سيرفراتهم تعبانه 
اقتباسههههههههه والله بعجبوني الهاكرز لأنهم جد عندهم طولة بال على شغلهم حتى يصلوا لثغرة ولما يصلوا إلها بياخذ نفس عميق و بطقطق أصابعه و بقول يالله .. ههههبس بصراحة هذه الصور بين عنا إنه الديزاين أقوى من البرمجه لأنها تثبت قوتها أمام الهاكرز ههه ما هكرو التصاميم كمان هههه
كما قال أخى سنان هذه عباره عن عصابات و المتضرر الأول و الأخير هو مدير الموقع و تصل إلى مصمم الموقع أيضاً و ليس أصحاب الموقع.
اقتباساتوقع ثغرة تافهة مثل كلمة مرور ضعيفة لصفحات إدارة الموقع
و الله انت متفائل جداً
-----------------
فاصل لتحويل الموضوع إلى نزاعات وتدمير بأسلحه دمار شامل من كيماوى إلى نووى <-------------
أصلهم يعملون على وندوز و كل مواقعهم مبرمجه بـ ASP.net و انتم عارفين بقى إنها سيكيوووووووووووووووووووووووووووووووور جداً بطبيعتها 
قف عندك 
هو انت فرحت قوى و قولت بقى تروح تضيف مشاركه بها كام صاروخ عابر للقارات محمله برؤس نوويه 
نسبة كبيرة من المواقع الحكومية المصرية (عن تجربة مع الحكومة) فاشلة على صعيد إمكانية الحصول على المعلومة من الموقع و على الصعيد الامنى و التفاعل مع المستخدم
اقتباسالمتضرر الأول و الأخير هو مدير الموقع
هؤلاء هم سبب مشاكل المواقع الحكومية لان معظهم لا يعى اهمية موقعه داخل الوزارات و لا يعى كيف يتعامل مع إدارة المخاطر لنظم المعلومات
Technical Lead Developer
اللهم قنى شر الجهل و الجهلاء
( اقْتَرَبَ لِلنَّاسِ حِسَابُهُمْ وَهُمْ فِي غَفْلَةٍ مَّعْرِضُونَ ) {الأنبياء:1}
اقتباسيا أخي اتق الله و لا تصطاد في الماء العكر.
صح كلامك اخي متميز
الفكرة بالمبرمج وليست بالتقنية
+
جربت بعض الصفحات وجدتها محذوفة لا اتوقع ان الادارة تحذفها ربما من اخترق الموقع قد حذفها
صفحة اتصل بنا واخر الاخبار وصفحات اخرى
حتى التقاط الاخطاء مفعلة وبدون اي توجيه لاي صفحة
سبحان الله
In bad state
اقتباسيا أخي اتق الله و لا تصطاد في الماء العكر.
وانا بكتب المشاركه عملت حسابى إنى أكتبها بحس فكاهه و لذلك كتبت الاتى
اقتباسفاصل لتحويل الموضوع إلى نزاعات وتدمير بأسلحه دمار شامل من كيماوى إلى نووى <-------------أصلهم يعملون على وندوز و كل مواقعهم مبرمجه بـ ASP.net و انتم عارفين بقى إنها سيكيوووووووووووووووووووووووووووووووور جداً بطبيعتها
قف عندك
هو انت فرحت قوى و قولت بقى تروح تضيف مشاركه بها كام صاروخ عابر للقارات محمله برؤس نوويه
بصراحه لا أعلم إن فى ناس عندها حساسيه للدرجه دى تجاه أى كلمه ضد ميكو تجعلهم لا يفرقون بين الفكاهه و الجد 
لأ فبه :lol:
عموما الموقع أصلا ملوش لزمة يغور فى دهية
لا إله إلا الله محمد رسول الله
アッラー以外に神はなし。ムハンマドはアッラーの使徒である
اقتباسإختراق موقع وزارة الإعلام المصرية نتيجة عرض فيلم عن الحجاب في المغرب
السبب كما جاء فى موقع مصراوى هو ظهور احدى الممثلاث المغربيات بشخصية فتاة ليل باحدى المسلسلات التى تذاع على الفضائيات
Technical Lead Developer
اللهم قنى شر الجهل و الجهلاء
( اقْتَرَبَ لِلنَّاسِ حِسَابُهُمْ وَهُمْ فِي غَفْلَةٍ مَّعْرِضُونَ ) {الأنبياء:1}
أذيع الخبر اليوم على إحدى الإذاعات السورية الخاصة ضمن باقة الأخبار :P
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
ما تتحدث عنه هو موقع مجلسى الشعب و الشورى و تم نقل الموقع بغباء على URL بديل مؤقتاً
Technical Lead Developer
اللهم قنى شر الجهل و الجهلاء
( اقْتَرَبَ لِلنَّاسِ حِسَابُهُمْ وَهُمْ فِي غَفْلَةٍ مَّعْرِضُونَ ) {الأنبياء:1}
هذه المواقع لا يتم إستضافتها على سيرفر مستقل بل كل سيرفر يحتوى مواقع كثيره و هنا لا يهم أى موقع تم إختراقه لو كانت الثغره من النظام نفسه و ليس من الموقع.
اقتباسهذه المواقع لا يتم إستضافتها على سيرفر مستقل بل كل سيرفر يحتوى مواقع كثيره و هنا لا يهم أى موقع تم إختراقه لو كانت الثغره من النظام نفسه و ليس من الموقع.
معذرة و لكنى فى عملى رأيت وزارة تحملت سيرفر كامل لموقع واحد فقط و انا لا اختلف معك فيما قلت و لكنى ذكرت تحديداً انهم وضعوا URL جديد بدون عمل Redirection لأه من ال URL القديم حتى
Technical Lead Developer
اللهم قنى شر الجهل و الجهلاء
( اقْتَرَبَ لِلنَّاسِ حِسَابُهُمْ وَهُمْ فِي غَفْلَةٍ مَّعْرِضُونَ ) {الأنبياء:1}
اقتباسوضعوا URL جديد بدون عمل Redirection لأه من ال URL القديم حتى
هذا ليس غباء و لكنه قمه الغباء
تذكرت حادثه و أنا فى مباحث المعلومات بوزاره الدخليه رأيت واحده تعمل فى السلك الدبلوماسي بريدها على الهوتميل 
و تم سرقته و تقريباً كانت كلمه المرور 123456
المشكله إن البريد ده عليه معلومات مهمه و هذا دليل على أن الأمن لا يتوقف على مقدم الخدمه و لكن يتوقف أيضاً على مستخدم الخدمه أيضاً.
هل تعلم ان الموظفين المسئولين عن هذه السيرفرات قد يستخدمونها للتجارب و ربما اعطاء موظفين اخرين حسابات تستطيع الولوج عن بعد Remote Access لمزودات الخدمة
Technical Lead Developer
اللهم قنى شر الجهل و الجهلاء
( اقْتَرَبَ لِلنَّاسِ حِسَابُهُمْ وَهُمْ فِي غَفْلَةٍ مَّعْرِضُونَ ) {الأنبياء:1}
للاسف انا اعتبر هذا الشخص طفل :(
وعلى فكرة الهكر هذا مصري ، فأنا لا ادري كيف يخترق موقع فى بلده هل الجهل وصل لهذه الدرجة !!!
نسئل الله العافية
والله حال لا تسر
مشغولون باختراق مواقع عربية وحكومية....يتشاطروا على المواقع اياها!!
المواقع التي بحاجة لاختراق قاعدة ولا حد بيقرب منها
شغل ناس فاضيين...ولحساب مين شخص مثل هذا يعمل..الله اعلم
على العموم يشغل نفسه باختراق مواقع العدو بل اللهو واللعب اذا كان شاطر في الاختراق
وَمِنَ النَّاسِ مَن يُعْجِبُكَ قَوْلُهُ فِي الْحَيَاةِ الدُّنْيَا وَيُشْهِدُ الله عَلَى مَا فِي قَلْبِهِ وَهُوَ أَلَدُّ الْخِصَامِ
همام ابوعرقوب كتب:والله حال لا تسر
مشغولون باختراق مواقع عربية وحكومية....يتشاطروا على المواقع اياها!!
المواقع التي بحاجة لاختراق قاعدة ولا حد بيقرب منها
شغل ناس فاضيين...ولحساب مين شخص مثل هذا يعمل..الله اعلم
على العموم يشغل نفسه باختراق مواقع العدو بل اللهو واللعب اذا كان شاطر في الاختراق
الشطارة أيضا في مجارات الهاكر و الوصول لمستواه عندها يمكن إختيار الهدف الذي تريده.
http://www.youtube.com/watch?v=v9rk2gbED9s
هكذا يتعلمون الإهتمام بأمورهم الخاصة و مشاكلهم قبل التطاول على غيرهم
تم تعديل هذه المشاركة بواسطة بن العيد في 10 سبتمبر 2010 في 03:46
