سایت بانک سرمایه هم هک شد!

[javad583]

ایکاش قبل از وصله چسبوندن به اینا میرفتین در مورد نحوه هکش هم اطلاعات جمع میکردین !

حفره مورد نظر بر روی مامبو و سرور نبوده (البته این دو هم ایمن نبودن!!) بلکه مشکل از امنیت شبکه شون بوده به نحوی که با ایجاد یه BOF خیلی ساده میشد از سرور شون shell گرفت. این مشکل رو بچه های IT ما هم بار ها بعنوان همکار بهشون تذکر دادن اما چه سود ....

متاسفانه توی کشوری هستیم که متخصصین IT اون رو یه مشت آدم کند ذهن تشکیل میده (*البته منظورم دوستان کهنه کار این رشته نیست*)