تم اختراق المنتدى

[محمد رجب]

السلام عليكم ورحمة الله وبركاتة

تم اختراق المنتدى
وبعد عمل استعلام استرجاع المنتدى من قاعة البيانات
لازال الاختراق موجود فما العمل

لينك المنتدى


http://www.shaima-helali.com/vb2/

 

[Eng Ahmed]

وعليكم السلام

قم بعمل ترقيه للمنتدى اخى لان الاختراق بكافه الصفحات

وقم بالدخول الى الاداره وارفع الاستايل مره اخرى

وبالتوفيق

 

[محمد رجب]

تم عمل الترقية ولا يزال المنتدى مخترق

http://www.shaima-helali.com/vb3

 

[محمد رجب]

اخوانى حتى الان لم تحل مشكلتى
اين خبراء الدعم

 

[محمد84]

اخي رجب

اعمل استرجاع لقالب الستايل الفروم هوم forumhome

وعمل جدار ناري لمجلد الادارة

مع تغيير كافة المصارات

 

[محمد رجب]

اخى محمد
لا يمكن الدخول الى لوحة تحكم الادارة وبالفعل انا عامل جدار نارى

 

[محمد84]

بما انو لا يمكن دخول الادارة

اكيد يفتح معاك ftp او السي بانل

اعد رفع مجلد admincp

لانو ممكن المخترق اذله الله لعب بمجلد الادارة

وادخل على الادارة واعمل ما قلت لك اعلاه

 

[محمد رجب]

اخ محمد
المجلد نفسه يفتح
ولكن عند كتابة البيانات يرجعنى الى صفحة الاختراق

 

[M.A.F.]

أَخِي الْفَاضِل لِمَا تُحَاوِل تُدْخِل لَوَحَة الْتَحَكُّم وَش يُظْهرُلك ؟
​

 

[محمد رجب]

يرجعنى انا صفحة الاختراق مرة اخرى بعد ادخال بيانات الادمن

 

[محمد رجب]

هل المخترق يمكنة تغير بيانات الادمن
ولو تم تغييرها كيف يتم استرجاعها.؟

 

[محمد رجب]

قومت بتغيير كلمة السر
وتغيير اسم الادمن
ولم استطع الدخول انا لوحة حكم الادمن فما العمل

 

[M.A.F.]

أَخِي الْفَاضِل ادْخُل عَلَى الـ cPanel تَبِع مَوْقِعُك و بَعْدَهَا رُوْح عَلَى الـ phpMyAdmin و تُضْغَط عَلَى اسْم قَاعِدَة بَيَانَات مُنْتَدَاك بِتْلَاقِي أَسْمَاء الْجَدَاوِل ظَاهِرِه عَلَى الْيَسَار انْزِل لَيِّن مَا تُوَصَل لِجَدَوَل اسْمُه User

اضْغَط عَلَى اسْمِه بِتْلَاقِي الْأَعْضَاء و بِتْلَاقِي أَوَّل عُضْو هُو اسْم الْمَدِير بِتَجد بِجِوَارِه صُوْرَة قَلْم اضْغَط عَلَيْهَا

و بِتِظْهِر لَك صَفْحَة بِهَا بَيَانَات الْمَدِير ، رُوْح عَلَى الْبَرِيد و اكْتُب ايْمِيلِك الْشَخْصِي و احفظ التعديلات ،

لِأَنَّه مُمْكِن يَكُوْن كَاتِب بُرَيْدَه هُو و كُل مَا تَغَيَّر الْباسَووَرد و الِاسْم يُسَوِّي اسْتِعَادَة الْباسَووَرد مِن جَدِيِد و تَصِلُه عَلَى بَرِيْدِه هُو .​

 

[محمد رجب]

اخى غيرت البيانات ووغيرت اسم الادمن وايضا لا استطيع الدخول
ممكن تبعتلى ايميلك وانا ابعتلك البيانات وتساعدنى ؟

 

[M.A.F.]

أخي بتلاقي بريدي في ملفي الشخصي ، و ان شاء الله بحاول أساعدك بقدر الامكان
​

 

[محمد رجب]

اخ ارسلة لك البيانات

 

[M.A.F.]

جاري عمل اللازم باذن الله و ان شاء الله كل شيء بيكون تمام ^^"
​

 

[محمد العولقي]

اخي جرب ارفع اندكس جديد ونظيف نفس اصدار نسختك ..

وان ما نجح الامر كلم مستضيفك يعمل باك اب

 

[محمد84]

جرب تدخل كما قلك اخي

أَخِي الْفَاضِل ادْخُل عَلَى الـ cpanel تَبِع مَوْقِعُك و بَعْدَهَا رُوْح عَلَى الـ phpmyadmin و تُضْغَط عَلَى اسْم قَاعِدَة بَيَانَات مُنْتَدَاك بِتْلَاقِي أَسْمَاء الْجَدَاوِل ظَاهِرِه عَلَى الْيَسَار انْزِل لَيِّن مَا تُوَصَل لِجَدَوَل اسْمُه user ​

​

اضْغَط عَلَى اسْمِه بِتْلَاقِي الْأَعْضَاء و بِتْلَاقِي أَوَّل عُضْو هُو اسْم الْمَدِير بِتَجد بِجِوَارِه صُوْرَة قَلْم اضْغَط عَلَيْهَا ​

​

و بِتِظْهِر لَك صَفْحَة بِهَا بَيَانَات الْمَدِير ، رُوْح عَلَى الْبَرِيد و اكْتُب ايْمِيلِك الْشَخْصِي و احفظ التعديلات ، ​

​

لِأَنَّه مُمْكِن يَكُوْن كَاتِب بُرَيْدَه هُو و كُل مَا تَغَيَّر الْباسَووَرد و الِاسْم يُسَوِّي اسْتِعَادَة الْباسَووَرد مِن جَدِيِد و تَصِلُه عَلَى بَرِيْدِه هُو .​

وغير البريد الالكتروني فقط

واطلب استرجاع كلمة المرور على اميلك

 

[M.A.F.]

الاختراق طلع عبارة عن SQL Injection و أعتقد ان الحل الوحيد هو استعادة باك أب قديم للقاعدة لكن لسه بجرب ادور على الحقن
​