سایت بانک سرمایه هم هک شد!

[javad583]

ایکاش قبل از وصله چسبوندن به اینا میرفتین در مورد نحوه هکش هم اطلاعات جمع میکردین !

حفره مورد نظر بر روی مامبو و سرور نبوده (البته این دو هم ایمن نبودن!!) بلکه مشکل از امنیت شبکه شون بوده به نحوی که با ایجاد یه BOF خیلی ساده میشد از سرور شون shell گرفت. این مشکل رو بچه های IT ما هم بار ها بعنوان همکار بهشون تذکر دادن اما چه سود ....

متاسفانه توی کشوری هستیم که متخصصین IT اون رو یه مشت آدم کند ذهن تشکیل میده (*البته منظورم دوستان کهنه کار این رشته نیست*)

[eleram]

سایتش که الان داره کار می کنه چطوری میگید هک شده؟؟؟؟
ولی هاستش که یکی از دوستان هم گفته بود درست بود (هک شده بود)!

[trueend5]

یعنی شما میگید به هاست دسترسی داشتن و فقط 3 تا سایت از اون همه رو دیفیس کردن. فعلا که فقط سه تا سایت ثبت شده. بهرحال اگه از سرور هم نفوذ کرده باشن ضعف مدیر سایت رو نمیشه کتمان کرد. مامبوی قدیمی , کامپوننت های آسیب پذیر و خدا میدونه شاید خیلی های دیگه. ممکنه به عنوان وب مستر, امنیت هاست دست ما نباشه اما امنیت پورتالی که داریم ازش استفاده میکنیم که دست ماست.

[mmaammbboo]

[quote author=eleram link=topic=5842.msg35419#msg35419 date=1176847655]
سایتش که الان داره کار می کنه چطوری میگید هک شده؟؟؟؟
ولی هاستش که یکی از دوستان هم گفته بود درست بود (هک شده بود)!
[/quote][quote author=trueend5 link=topic=5842.msg34953#msg34953 date=1176586717]
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
[/quote]
اینم متنش:

Defaced By: Y!
We Are : Y4Ho0 - K0d - Sir Sisili - System failure - Satanic - 3th0
mail: [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

yezare be ma javoona baha bedin !
vam baraye edame tahsil behemoon bedin
vam baraye gereftane mashin bezarin
vam base ijad eshteghal zayi be ma javoonaye diplomeo daneshjoo bedin !!!
mage ma ayandehaye in mamlekat nistim ?
be che omidi tahsil konim vaghti posht vaneye mali base shorooe
hich kari ro nadarim !!!

chera bayad be bazi afrad vam haye meliard tomani dade she
be ma javoonaye in abo khak mirese vame 200 hezar tomani ham dade
nashe baraye tahsil ba invaziate shahrie ha !!!

Yeki az Elate Bezehkario alvatie javoonaye alan
nadashtaen kare dorost hesabio moshkelate mali
key mishe yeki be maha baha bede | Tnks to my best friend K0d

اینقدر کند ذهن هستن که با ور کن تا حالا هنوز اینو ندیدن!!!!!!!!!!!!!!!

با هکرش یه چند ساله با هم میچتیم.
عجیبه خیلی در مورد کاراش برام نمیگه

یا علی

[hossein.shokrzadeh]

oliver جون این هکرش بنده خدا مشکل مالی شدید انگار داره میخوای پول بزاریم رو هم؟
ولی جدی دم بانک سرمایه ایا گرم که هنوز ور نداشتنش