ببینید که بلاخره Persianbb.com هم هک شد

ديشب ساعت هاي 12 بود که داشتم با دوست عزيزم بابک جان صحبت مي کردم که گفت قول داديم پرشين بي بي رو تست نفوذ کنيم گفتم حوصله اشو داري گفت واسه اين کارا هميشه حوصله دارم Whistle

دست به کار که شديم ديديم خدا بده برکت راه نفوذ کم نيست Anxious

بابک جان زحمت ديفيس رو کشيد منم حال هاي ديگه با سايت دادم. ... قصد خود نمايي نداشتيم هدف نشون دادن نقطه ضعف سايت بود.... اگه مديران تالار اجازه بدن حاظر هستيم سايت رو ايمن سازي کنيم Angel

عکس هک شدن سايت

متاسفانه اتفاقي که نبايد ميفتاد افتاد و persianbb با تمام پج هاي امنيتي هک شد. هدف از هک کردن اين سايت تنها نشان دادن ضعف امنيتي اين سايت بود!

هيچگونه خسارتي به سايت وارد نشد.

به علت بسته بودن سرور سايت zone-h موفق به درج اين سايت در اين پايگاه نشدم Mr. Green

به اميد روزي که ديگر سايت آسيب پذير ايراني نداشته باشيم!!

ممنون از دوست خوبم جواد که کمکم کرد.

با تشکر : babak HN يا همون babystrong سابق

babystrong نوشته بود:

متاسفانه اتفاقي که نبايد ميفتاد افتاد و persianbb با تمام پج هاي امنيتي هک شد. هدف از هک کردن اين سايت تنها نشان دادن ضعف امنيتي اين سايت بود!

هيچگونه خسارتي به سايت وارد نشد.

به علت بسته بودن سرور سايت zone-h موفق به درج اين سايت در اين پايگاه نشدم Mr. Green

به اميد روزي که ديگر سايت آسيب پذير ايراني نداشته باشيم!!

ممنون از دوست خوبم جواد که کمکم کرد.

با تشکر : babak HN يا همون babystrong سابق

نه بابا من که کمکي نکردم وظيفه بود دادش بلاخره رفيق قديمي به چه دردي مي خوره ما در بست مخلص دوستانيم Anxious

جواد نوشته بود:

... اگه مديران تالار اجازه بدن حاظر هستيم سايت رو ايمن سازي کنيم Angel

اگه شما هم اجازه بدين، ما حاضريم املاي درست واژگان فارسي رو به شما ياد بديم. Wink

بنده هيچ گونه مسئوليتي در تالارهاي گفتمان ندارم و احسان هر کاري لازم بدونه انجام مي ده؛ فقط چيزي که مي دونم و مطمئن هستم اينه که کساني که حتي از مباني برنامه نويسي و شبکه هيچ سررشته اي ندارن، مي تونن با استفاده از نرم افزار و Exploit اقدام به نفوذ به جاهاي مختلف بکنن؛ اما نمي تونن اسم خودشون رو هکر يا نفوذگر بذارن. دقيقاً مثل اينه که من در حالي که بلد نيستم يه معادله ساده رياضي رو حل کنم، با استفاده از ماشين حساب مهندسي جواب يه سؤال رياضي رو به دست بيارم و بعد اسم خودم رو هم بذارم رياضي دان.

در پايان به خاطر پشت کار و نفوذ دوستان به تالارهاي گفتمان بهشون تبريک مي گم. Smile

دوست عزيز ببينيد من تو برنامه نويسي و شبکه خيلي سر رشته دارم يعني کارم همينه. از هيچ برنامه يا exploit هم واسه نفوذ به سايت استفاده نکردم. از تجربياتم استفاده کردم. آخه من قبلا با خيلي از تيمهاي هک همکاري داشتم.اگه قرار بود برنامه اي باشه واسه اين کار که همه هکر ميشدن و همه ي سايتا نابود ميشد. در ضمن همه ميدونن که امنيت persianbb خيلي بالاست يعني هک کردنش کار يک defacer معمولي نيست.
ضمنا تنها ديفيس نبوده بلکه دسترسي به ادمين پرتال رو هم داشتم با همين يوزرم. اگه يوزر و پسورد ديتابيس رو هم خواستيد pm بديد.
در کل هکر موفق کسيه که اول يک برنامه نويس و php کار قوي باشه Wink

موفق و پيروز باشيد.

سلام
قبل از هرچيز بهتره سواد همديگه رو زير سوال نبريم...
شما که ادعا مي کني با نرم افزار مي شه بهتره چندتا از اين نرم افزارها رو به ما معرفي کنيد. بنده شخصا قصد خراب کاري نداشتم و در ديفس کردن سايت هم شرکت نکردم .هدفم ار نفوذ به سايت نشان دادن آسيب پذيري سايت بود ... ديشب هم به ادمين محترم تالار گفتم که کل سايت در دست ماست (چند لحظه شيطون رفت تو جلدم که ديتا بس سايت رو بزنم که خداروشکر منصرف شدم) بهترين قسمت هک شدن سايت چند وقت ديگه معلوم مي شه. به اميد تالارهاي گفتمان بيشتر نظير پرشين بي بي Mr. Green

سواد برنامه نويسي من در حد معمول هست دوست عزيز... اما سواد نتورک من رو خواهش مي کنم زير سوال نبريد... Whistle

يادم هست خود شما گفتي عمرا نسخه جديد تالار هک بشه Dancing

جواد نوشته بود:

سواد برنامه نويسي من در حد معمول هست دوست عزيز... اما سواد نتورک من رو خواهش مي کنم زير سوال نبريد... Whistle

يادم هست خود شما گفتي عمرا نسخه جديد تالار هک بشه Dancing

بنده همچين حرفي نزدم. هيچ امنيت 100 درصدي وجود نداره. هنوز هم ادعا مي کنم که امنيت تالارهاي گفتمان که تماماً دست احسانه در حد بسيار بالايي هست و از اين که به هر روشي تونستين بهش نفوذ کنين بهتون تبريک مي گم. اما در هر صورت هنوز هم نمي دونم قسم حضرت عباس رو باور کنم يا دم خروس رو! Confused

مهم نيست کسي چيزي باور کنه ديشب يه شاهد زنده داشتم که داشت همراهي مي کرد تو توضيح بده براشون...

ما که نديديم سايت هک شده باشه، ولي به هر حال اقدام براي اين کار با استدلال «نشان دادن مشکلات امنيتي سايت» درست نيست. اگه خيلي به تالارهاي گفتمان علاقه‌مند هستين، مشکلات رو تو يک پيام خصوصي به احسان مي‌گفتين که سر فرصت حلشون کنه.
مشکلات ديگر سايت رو مي‌تونين از بخش «گزارش خطا» اعلام کنين تا حل بشه.

بچه ها چرا جبهه ميگيرين؟؟

اگه قوي بچه Wink

و جواد واقعا تونسته باشن هک کنن من شخصا از اين اقدامشون خوشحالم
و بهشون تبريک ميگم

اشتباه نکنين من هيچ دشمني با تالار ندارم

چرا ما بايد از اينکه ديگران عيبهامونو بگن خجالت بکشيم يا بدمون بياد؟؟؟

مطمئن باشين همينکه شعورشون انقدر بالا بوده که خرابکاري نکردن خودش سزاوار تقديره!!

چرا بدمون مياد اشکالات کارمون رو بهمون بگن!

من به شخصه از اين اقدام دوستانه استقبال ميکنم!!

من اگه جاي احسان بودم يه مسابقه ترتيب ميدادم واسه هک کردن تالار ! البته مسابقه دوستانه! تا باگاش دربياد

نه اينکه تو خواب خرگوشي باشم!!! Silenced

ببينيد بزاريد يه چيزي رو روشن کنم. سايت رو من از طريق سرور زدم. دسترسي به ديتابيس رو هم داشتم . خودتونم ميدونيد که هر کاري که ميخواستم ميتونستم بکنم. يوزر ديتابيس هم واسه اطلاع عرض ميکنم $dbuser = 'ehsan_ehsan';
بود.پسوردم اگه خواستيد pm بديد. در ضمن جواد از نوع حمله ي من و طريقه ي نفوذ به سايت persianbb اطلاعي نداره چون خودم از طريق سيستم خودم نفوذ کردم.بهتره اگه سوالي داريد از خودم بپرسيد. دليل نفوذ به سايت هم يه جور شرط با آقا احسان بود.در جواب آقاي اميرحسين هم که گفتن ما که نديديم سايت هک شده باشه،بايد بگم فايلهاي public_html رو هم دانلود کردم اگه خواستيد pm بديد سند کنم واستون. راه نفوذ من به سايت کاملا ابتکاري بوده. پس دنبال راهش نگرديد. Shame on you

در ضمن من قوي بچه نيستم Wink

. babystrong يکي از اعضاي سابق تيم دلتا هکينگ هستم. Whistle

موفق باشيد : babak HN (babystrong) old

حالا اين سايت که در برابر دانش جواد و رفقاش چيزي نيست پشيزي به حساب نميآيد اصلا براي اين توي zone-h ثبتش نکرد که براش افت داشت بقيه هکر ها ببينند PersianBB رو هک کرده اما حالا يه کاري براي من بکن(البته در برابر دانش تو اون هم پشيزي نيست اما براي خوشحال کردن دل يه بچه(من) ) اين کارو بکن
يه سايتي هست شايدم اسمشو شنيده باشيwww.google.com ميگن سايت جالبيه اگه ميشه برام هکش کن اون بالاش به جاي آرم گوگل برام يه عکس تمام رخ از افشين قطبي بنداز(ترجيحا همين عکسي که تو آواتارم هست) بعدشم هرکسي هرچي سرچ ميکنه اولين سرچي که بياد سايت باشگاه پرسپوليس باشه
ببخشيد که خواستم در برابر علم شما در شبکه و هک خيلي کوچيکه اما اگه ميشه برام انجام بدين
با تشکر
راستي کي آماده ميشه؟ 5 دقيقه ديگه خوبه؟

يه سوال ديگه هم داشتم
اينکه جديدا 2 شده جزو مبناي دو دويي (آخه ما تو مدرسه مي خونيم 0 و 1 فقط هست) يا اينکه مبناي دو دويي هکر ها فرق مي کنه يا شايد روش ابتکاريتون اين بوده که سايت رو با مبناي سه سه اي هک کرديد؟
ممنون ميشم جوابشو بديد آخه يک شنبه امتحان کامپيوتر داريم اين مبحثم توشه

شما ادعا ميکنيد که قصدتون خرابکاري نبوده، پس اگر توضيح بديد که چطوري هکش کرديد، عيار کارتون مشخص ميشه و معلوم ميشه که وحيد راست ميگه يا شما!!!
خودتون نوشتيد که حاضريد سايت رو ايمن سازي کنيد! Rolling Eyes

007 نوشته بود:

شما ادعا ميکنيد که قصدتان خرابکاري نبوده، پس اگر توضيح بديد که چطوري هکش کرديد، عيار کارتون مشخص ميشه و معلوم ميشه که وحيد راست ميگه يا شما!!!

بابا مگه نميدوني اگر اينا روش هکشون رو بگن روش هم آپاچه لو ميره اونوقت اينترنت و بعدش بشريت نابود ميشه تازه کلي هم آدم بي جنبه هست که ميرن همينطوري الکي براي امتحان اين روش ياهو و اين جا ها رو هک مي کنن کلي گناه داره