الف مبروك اتمنى لك مزيدا من التقدم ارجوا من الله عز وجل ان يلهمنا مزيدا من العلم وان يوفقنا من اجل نصرة هذة الامة
الفريق العربي للبرمجة يدخل مواقع الأمن العالمية
لماذا لم أر هذه المشاركة سوى اليوم!!!! أحياناً عندما تثبت موضوعاً فأنت تخفيه...
أخي jaas، هذا إنجاز رائع نغبطك عليه ونرفع به هاماتنا... بارك الله فيك وبارك في علمك.
Learn Japanese :>>> http://www.nouben.com/
اقتباسلماذا لم أر هذه المشاركة سوى اليوم!!!! أحياناً عندما تثبت موضوعاً فأنت تخفيه...
حقيقة أمر رائع أخي jass ، وبارك الله لك في علمك، وزادك بسطة فيه ..
أهنيء نفسي واهنئ الجميع بهذا الإنجاز الضخم على مستوى العالم .. وان شاء الله نرى انجازات بنفس المستوى في المجالات الاخرى ..
تحياتي
السلام عليكم
والله هذا الاكتشاف عظيم ويعتبر فخر لنا نحن العرب لكن اريد ان اوضح للاخ @hmed و ل احمد غريب ان شركة مايكروسوفت لا تخطأ فان مبرمجيها وهم من جنسيات مختلفة وطبعا العرب حاظرون هناك وبقوة ايضا اقول ان شركة مايكروسوفت تتعمد ان تعمل ثغرات في انظمتها وبرامجها لكي تكونوا بحاجتها دائماً لانها من مصلحتها ذلك.
لذلك كله وبسبب كثرة ثغرات الانظمة والبرامج التابعة لشركة مايكروسوفت الهائلة اصبح بيل غيتس اثرى رجل في العالم بثروة مقدارها (46.5 ) مليار دولار امريكي
من اين جابها اكيد من اموال الفقراء ومن الاموال التي تاتي نتيجة الثغرات
بسم الله الرحمن الرحيم
ممتاز أخي Jaas و الله رفعت راسنا
لكن سؤال ما عمل هذه الثغرة ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟
بفارغ الصبر نحن في انتظار الشرح
السلام عليكم ورحمة الله وبركاته
الأخ jaas
انجاز رائع ما شاء الله لكن هل الثغرة هذي تمكنك من تشغيل كود برمجي ل c++ ولا أيش يا ليت تشرح لنا الثغرة
شكرا لك
الثغرة عبارة عن ملف أنماط أ و خصائص صفحات الإنترنت CSS
عندما يقوم متصفح الإنترنت بتشغيلة يقف عند رمز غير معرف
وبعد ذلك يأخذ الملفCSS كامل مساحة الذاكرة المتبقية من مكدس برنامج المتصفح وهي 8 كيلوبايت
وبهذا فإن النظام لن يستطيع نقل التنفيذ إلى أي مكان إلى من خلال محتوى الملف
ليتم نقل التنفيذ إلى أي عنوان أنت تقوم بتحديدة إما إلى كود معين shellcode أو إنهاء البرنامج
-
*************************************************
مجموعة مواضيع - إحتراف البرمجة -
ّ~~~~~~~~~~~~~~~~~~~~~~
البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة
آخر المواضيع :
أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات
ثغرة SMS لأجهزة الجوال Siemens 3568i !
أخطاء وثغرات البرامج العربية !!!
سلسلة مواضيع - أمن وحماية مواقع الويب -
E البرمجة المتقدمة X للملفات التنفيذية E
سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة
**************************************************
<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>
**************************************************
والله يا JAAZ لا استطيع إلا وصف حالتي كما وصفها هيثم تماما
اقتباسحقيقة أنصدم كل يوم أكثر وأكثر يا Jaas بإبداعاتك , وبالمناسبة كل ماتعطينا خبر صاعق كهذا تثير غبطتي ولأقصى الحدود ! يعني أضل أضرب رأسي بالكيبورد وأقول لازم أسوي شيء كهذا على الأقل صدقني أخبارك هذه تثير غبطة الكثيرين وتزيد حماسهم وهمتهم بشكل كبير وأهل مكة أدرى بشعابهاليس لنا إلا أن نبذل مافي وسعنا لنحقق ماتصبو إليه , برفع رأس الفريق العربي للبرمجة كموقع تقنية معلومات عربي رئيس نرفع به رأسنا نحن العرب عاليا ولو في تقنية المعلومات على الأقل .
رابط المقالة التي أعدتها للفريق في موقعي : http://www.orwah.net/modules/news/article.php?storyid=39
تم تعديل هذه المشاركة بواسطة ORWA في 17 مارس 2005 في 16:15
ممتاز أخوي Jass ..
زادك الله من علمه و فضله و نفع بك الإسلام و المسلمين ..
و في الليلة الظلماء يفتقد البدر ..
السلام عليكم
-waf
ألف ألأف مبروك على هذا الإكتشاف أخ jass
و بالتأكيد هتلاقى ثغور تانيه
أطل ويندوز عامل زى الصفايه "كلها ثغرات" :lol: :lol:
اللهم إنك عالم بحالى وغنى عن سؤالى فأهدنى وأصلح لى بالى
جميل جدا كبدايه في اكتشاف الثغرات
السلام عليكم
اولا اشكر الأخ Jaas على هذا الإنجاز الرائع وبجد انا فرحت جدا اما لقيت واحد عربي اكتشف ثغرة في الويندوز
وردأ على الإخ @hmed
----------------
| إقتبـــــــــــاس|
----------------------------------------------------------------------------------------
|أنا الذي مش فاهمه إزاه شركة زي مايكروسوفت شغلها ميكنش متأمن و يكون فيه ثغرات |
| |
|أكيد إن المبرمجين إلي عندها عملين زي الموظفين العرب بيقبضوا فلوس على الفاضي |
---------------------------------------------------------------------------------------
طبيعي ان يكون به ثغرات لأنه من صنع بشر والكمال لله وحده والبشر يخطئون ولذلك لا تجد اي نظام تشغيل خالي من الأخطاء البرمجية التي يتم استغلالها من قبل المخترقين لإختراق النظام.
Web Developer using JSP & Servlet
اللهم انصر الإسلام والمسلمين وأهلك الكفرة أعداء الدين
ألف أف مبروك يا أخي
وعقبال ما نعمل نظام أحسن من
نظام ويندوز --- ومش بس نكتشف ثغراتو
Computer Networks Systems
بصراحة ماكنت اظن عندنا عباقرة كذا
ماوجدت كلمة اقولها الا ياليتني مثل الاخ JAAS
عن الموضوع من شبكة watchguard

تزود من التقوى فإنك لا تدري *** إذا جن ليل هل تعيش إلى الفجر
فكم من فتى أمسى وأصبح ضاحكاً *** وقد نسجت أكفانه وهو لا يدري
لقراءة القرآن الكريم و سماعه و تفسيره ........

الف مبرووووووووووك لنا و لك و فعلا تستاهل انا يمكن 90% من حبي للتعلم هو بهدف اعلاء شان العرب مرة اخرى امام باقي الحضارات...و ان شاء الله على الطريق
Theory is when you know something, but it doesn't work. Practice is when something works, but you don't know why. Programmers combine theory and practice: Nothing works and they don't know why
شو فو شو كاتبين بالموقع watchguard
===============
at least not one in English
===============
ايه و اخيرا صار لازم يتعلمو لغتنا العربية حتى يستفيدو من علمنا .. مو العكس
آه ه ه ه ه ه ه ه ه ه ه ه لو يتحقق ذلك عندها نكون انتصرنا بحق
Theory is when you know something, but it doesn't work. Practice is when something works, but you don't know why. Programmers combine theory and practice: Nothing works and they don't know why
بالفعل لم أتوقع طريقة إنتشار الثغرات التي أكتشفت من قبل Arabteam2000
-
وهذا الإكتشاف2 لمنتدى الإسمبلي :) نسيت أن أضيفه لهذة الصفحة
http://www.securiteam.com/exploits/5TP0K0UF6W.html
-
وهذة قائمة المواقع التي نشرت بها الثغرات
http://www.google.com/search?hl=ar&q=Exploit+by+Arabteam2000
-
وبالتوفيق ,,
*************************************************
مجموعة مواضيع - إحتراف البرمجة -
ّ~~~~~~~~~~~~~~~~~~~~~~
البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة
آخر المواضيع :
أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات
ثغرة SMS لأجهزة الجوال Siemens 3568i !
أخطاء وثغرات البرامج العربية !!!
سلسلة مواضيع - أمن وحماية مواقع الويب -
E البرمجة المتقدمة X للملفات التنفيذية E
سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة
**************************************************
<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>
**************************************************
الله يعافيك اخوي jaas وشي جميل اننا في كل فخر العرب نخبر امريكا بقوه امكانيات العرب عشان ما يسخرون فينا ولا يستهزئون نقولهم نحن اقوياء
هذا الموضوع مغلق.
