ايران ويج

سایت بهزاد خزاما امشب هک شد و صفحه اصلیش دیفیش شد.اینم عکسش:-->
عکس سایت:
http://home.ripway.com/2005-3/278112/khazama.com.html
الان ساعت 4 صبحه و من اتفاقی متوجه شدم بودم.من که خیلی ناراحت شدم.اما وقتی با طرف چت کردم اونم گفت: که اهل دیفیس کردنه هیچ سایتی نیست.و اشتباه از ادمین سایت بسیار فاحش بوده که من تونستم اون رو دیفیس کنم.
هک کننده:
www.irspynet.com
(im yahoo) hacker:wwwdibwww

آقا حامد راست ميگه . ظاهرا سايت بهزاد خان هك شده ! :cry: :cry:
بهزاد خان مشكل از كجا بوده ؟؟ ببين شايد راه نفوذي براي SQL injection باز بوده ؟؟
راستي از كدوم سيستم امنيتي ASP.Net استفاده كرده بودي ؟
سعي كن پيداش كني و اونو بگي چون براي من خيلي مهمه ! خودش ميشه يه تجربه ! :idea:

http://www.khazama.com/admin.aspx :o

اي بابا 8O
صفحه ادمين عموميه !! خوب معلومه هك ميشه !
من گفتم اين دات نت اينقدر ضعيف نيست ! :?

من که يه اسکن ساده کردم چند تا باگ داد بهم سرور از جمله اين که اگه يه چرخ بزنی تو گوگل اکسپلويتش هم هست
http://www.securityfocus.com/bid/9237/info/

با اینکه صفحه اصلی سایت درست شده یادشون رفته صفحه دانلود رو هم درست کنن 8) 8)

وقتي سايت دانشگاه شريف هك ميشه نبايد انتظار داشت سايتهايي مثل سايت آقا بهزاد و يا ايران ويج هك نشه.فقط اگه اطلاعاتي حذف بشه بايد گفت اون هكر ، يه هكر نيست يه ديوانه هست.
http://mathsci.sharif.ac.ir/
http://mathsci.sharif.ac.ir/ash.txt
http://mathsci.sharif.ac.ir/news.txt
اينم اصل خبر : http://itiran.net/archives/001525.php

آقا اشتباه از خود آقا بهزاد بود. لااقل اسم فايل ادمين رو يه چيز ميزد كه قابل حدش نباشه! :roll:
من كه ناراحت شدم ولي اين ميشه يه تجربه براش

ashkan نوشته است:سايت دانشگاه شريف هك ميشه http://mathsci.sharif.ac.ir/
http://mathsci.sharif.ac.ir/ash.txt
http://mathsci.sharif.ac.ir/news.txt
اينم اصل خبر : http://itiran.net/archives/001525.php

آره قشنگه! اگه اشتباه نكنم كار گروه آشيانه هست (چون خاطرم نيست). واقعا متاسفم اينم از معتبرترين دانشگامون! :twisted: