سایت بهزاد خزاما هک شد!!!/؟؟

[ahmad-md]

سایت بهزاد خزاما امشب هک شد و صفحه اصلیش دیفیش شد.اینم عکسش:-->
عکس سایت:
http://home.ripway.com/2005-3/278112/khazama.com.html
الان ساعت 4 صبحه و من اتفاقی متوجه شدم بودم.من که خیلی ناراحت شدم.اما وقتی با طرف چت کردم اونم گفت: که اهل دیفیس کردنه هیچ سایتی نیست.و اشتباه از ادمین سایت بسیار فاحش بوده که من تونستم اون رو دیفیس کنم.
هک کننده:
www.irspynet.com
(im yahoo) hacker:wwwdibwww

[Mamad2003]

آقا حامد راست ميگه . ظاهرا سايت بهزاد خان هك شده ! :cry: :cry:
بهزاد خان مشكل از كجا بوده ؟؟ ببين شايد راه نفوذي براي SQL injection باز بوده ؟؟
راستي از كدوم سيستم امنيتي ASP.Net استفاده كرده بودي ؟
سعي كن پيداش كني و اونو بگي چون براي من خيلي مهمه ! خودش ميشه يه تجربه ! :idea:

[Jack]

http://www.khazama.com/admin.aspx :o

[Mamad2003]

اي بابا 8O
صفحه ادمين عموميه !! خوب معلومه هك ميشه !
من گفتم اين دات نت اينقدر ضعيف نيست ! :?

[PouriaAmid]

من که يه اسکن ساده کردم چند تا باگ داد بهم سرور از جمله اين که اگه يه چرخ بزنی تو گوگل اکسپلويتش هم هست
http://www.securityfocus.com/bid/9237/info/

[ahmad-md]

با اینکه صفحه اصلی سایت درست شده یادشون رفته صفحه دانلود رو هم درست کنن 8) 8)

[ashkan]

وقتي سايت دانشگاه شريف هك ميشه نبايد انتظار داشت سايتهايي مثل سايت آقا بهزاد و يا ايران ويج هك نشه.فقط اگه اطلاعاتي حذف بشه بايد گفت اون هكر ، يه هكر نيست يه ديوانه هست.
http://mathsci.sharif.ac.ir/
http://mathsci.sharif.ac.ir/ash.txt
http://mathsci.sharif.ac.ir/news.txt
اينم اصل خبر : http://itiran.net/archives/001525.php

[kamran11958]

آقا اشتباه از خود آقا بهزاد بود. لااقل اسم فايل ادمين رو يه چيز ميزد كه قابل حدش نباشه! :roll:
من كه ناراحت شدم ولي اين ميشه يه تجربه براش

[kamran11958]

سايت دانشگاه شريف هك ميشه http://mathsci.sharif.ac.ir/
http://mathsci.sharif.ac.ir/ash.txt
http://mathsci.sharif.ac.ir/news.txt
اينم اصل خبر : http://itiran.net/archives/001525.php

آره قشنگه! اگه اشتباه نكنم كار گروه آشيانه هست (چون خاطرم نيست). واقعا متاسفم اينم از معتبرترين دانشگامون! :twisted:

[ghassem]

با سلام جناب اقاي كامران عزيز من نمي دانم بر چه اساسي مطلب فوق را تيم اشيانه منصوب مي فرماييد. تا جايي كه ما يادمان هست سايت فوق معمولا بعد از انجام كار خودش اعلام ميكرد.مثل همين تعدادي كه قبل از سال جديد فهرست ان ها را اعلام كردنند.

[ghassem]

با سلام و عرض ادب خدمت كليه دوستان و اساتيد محترم و ادمين عزيز

من هم با اينكه براي شما يك عضو شناخته شده نيستم.از شنيدن خبر هك سايت اقا بهزاد

متاثر شدم. ولي بايد عرض كنم انسان تجارب خودش را به يك قيمتي بدست مي اورد. و بهزاد

عزيز نيز با اين وقفه كوتاه و رخنه متوجه شده باشدكه يك سايت موفق هميشه در صدر براي

حملات هك هست . و بايد بياد داشته باشند كه يك سايت خوب و موفق در وحله اول بايد ضريب

امنيتي خودش را مورد بررسي قرار داده و از اين لحاظ اطمينان خاطر داشته باشد.بهزاد عزيز هم

با توجه به پشتكار و اراده مصمم فطعا در همه ضمينه ها مثل شما اساتيد گرامي موفق خواهند

بود.قاسم