سایت بانک سرمایه هم هک شد!

سایت بانک سرمایه هم هک شد!
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

بله.
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
قبلا در مورد امنیت این سایت تو این تاپیک حرف زده بودیم.
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

یادمه سیامک باهاشون تمای گرفته بود واسه گوشزد کردن مسایل امنیتی و اینجور چیزا ولی برخورد اونا .....
اینقدر از دست اینا شاکی بود.

سلام
واقعا که آبرو ریزیه.
مدیر سایتش باید بره وبلاگ اداره کنه تا وب سایت ;) .

یا حق

خوب بالاخره الكي كه بودجه IT رو 0 نكردند؛ اينا گند كوچولواشه

سلام
هك شدن سايت بانك سرمايه هيچ ارتباطي به مامبو نداره ...

مشكل مستقما روي سرور قرار داشت ...

مويد باشيد
---------------
محمد ميرزائي

نمی خوان هاستشون رو عوض کنن؟ اگه هاست خواستند ما بهشون میدیم :P

شرکت هاستشم هک شده :
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

وای چه هاست باحالی
پول منو پس بدید برم از اینجا هاست بگیرم

آقا من که حاظر نیستم یک قرون توی این بانک بزارم.
البته درسته که مدیر های هاستشون اینقدر کوته عقلن که نمیتونن سیستم مدیریت موجودی حساب بنویسن.
بازم با این حال نهههههههههههههههههههههههه ههههههههههه!!!!!!!!!!!!!!!

پیروز باشید

یه چیز یادم رفت بگم.

اونا اینقدر پول میدن برای ساختن تیزر و برای پخشش آخه اینقدر پول ندارن مدیریت سایتشونه بدن مامبولرن؟؟؟

اينا مشكل پول نيست عزيز دلم
مشكل از كمي اطلاعات فنيه و شايدم مشورت نكردن با آدم اهل فن...

ایکاش قبل از وصله چسبوندن به اینا میرفتین در مورد نحوه هکش هم اطلاعات جمع میکردین !

حفره مورد نظر بر روی مامبو و سرور نبوده (البته این دو هم ایمن نبودن!!) بلکه مشکل از امنیت شبکه شون بوده به نحوی که با ایجاد یه BOF خیلی ساده میشد از سرور شون shell گرفت. این مشکل رو بچه های IT ما هم بار ها بعنوان همکار بهشون تذکر دادن اما چه سود ....

متاسفانه توی کشوری هستیم که متخصصین IT اون رو یه مشت آدم کند ذهن تشکیل میده (*البته منظورم دوستان کهنه کار این رشته نیست*)

سایتش که الان داره کار می کنه چطوری میگید هک شده؟؟؟؟
ولی هاستش که یکی از دوستان هم گفته بود درست بود (هک شده بود)!

یعنی شما میگید به هاست دسترسی داشتن و فقط 3 تا سایت از اون همه رو دیفیس کردن. فعلا که فقط سه تا سایت ثبت شده. بهرحال اگه از سرور هم نفوذ کرده باشن ضعف مدیر سایت رو نمیشه کتمان کرد. مامبوی قدیمی , کامپوننت های آسیب پذیر و خدا میدونه شاید خیلی های دیگه. ممکنه به عنوان وب مستر, امنیت هاست دست ما نباشه اما امنیت پورتالی که داریم ازش استفاده میکنیم که دست ماست.

[quote author=eleram link=topic=5842.msg35419#msg35419 date=1176847655]
سایتش که الان داره کار می کنه چطوری میگید هک شده؟؟؟؟
ولی هاستش که یکی از دوستان هم گفته بود درست بود (هک شده بود)!
[/quote][quote author=trueend5 link=topic=5842.msg34953#msg34953 date=1176586717]
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
[/quote]
اینم متنش:

نقل قول:

---

Defaced By: Y!
We Are : Y4Ho0 - K0d - Sir Sisili - System failure - Satanic - 3th0
mail: [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

yezare be ma javoona baha bedin !
vam baraye edame tahsil behemoon bedin
vam baraye gereftane mashin bezarin
vam base ijad eshteghal zayi be ma javoonaye diplomeo daneshjoo bedin !!!
mage ma ayandehaye in mamlekat nistim ?
be che omidi tahsil konim vaghti posht vaneye mali base shorooe
hich kari ro nadarim !!!

chera bayad be bazi afrad vam haye meliard tomani dade she
be ma javoonaye in abo khak mirese vame 200 hezar tomani ham dade
nashe baraye tahsil ba invaziate shahrie ha !!!

Yeki az Elate Bezehkario alvatie javoonaye alan
nadashtaen kare dorost hesabio moshkelate mali
key mishe yeki be maha baha bede | Tnks to my best friend K0d

---

اینقدر کند ذهن هستن که با ور کن تا حالا هنوز اینو ندیدن!!!!!!!!!!!!!!!

با هکرش یه چند ساله با هم میچتیم.
عجیبه خیلی در مورد کاراش برام نمیگه :o

یا علی

oliver جون این هکرش بنده خدا مشکل مالی شدید انگار داره :D میخوای پول بزاریم رو هم؟ ;)
ولی جدی دم بانک سرمایه ایا گرم که هنوز ور نداشتنش ;)