JeJe Plus ; GrayHat Hacker

بررسی در مورد دیفیس شدن ساب های سایت یاهو

بررسی دیفیس شدن چند ساب دومین یاهو توسط کرپروجکت

بررسی هایی که نفوذگران خارجی و داخلی در این مورد کرده اند :

مدتی پیش چند ساب دومین یاهو توسط کرپروجکت به آدرسهای زیر دیفیس گردید:

http://us.biz.yahoo.com

http://biz22.finance.dcn.yahoo.com

http://biz.yahoo.com

http://biz26.finance.dcn.yahoo.com

برای مشاهده لینک تایید جهانی اینجا را کلیک نمایید

سایت یاهو از هیچ برنامه ی تحت وب استفاده نمیکرد و بیشتر سرورهای سایت از Free BSD استفاده می کردند و هیچ گونه دسترسی به نفوذگر نمی داد !!!!!

پس مشکل دیفیس شدن چند ساب دومین یاهو چیست ؟

نفوذگر برای دیفیس سابها از هیچگونه اکسپلویت بهره نبرده است : زیرا اگر اینچنین بود ساب های دیگر یاهو هم از کار می افتاد.

از طریق دسترسی یا ریموت به سرور هیچ راه ممکنی نمیباشد پس حدس ممکن از طریق لوکال یا محلی !؟

نتایج جالب گوگل را با هم مشاهده می نماییم

درسته ! بعد از آدرس ساب یاهو به خط جالبی دست میابیم ! درسته !

سی جی ای !

به خط پایین توجه نمایید

q?s=some.|id /

البته اکنون این مشکل امنیتی پچ یا رفع شده است

شبکه جهانی اطلاعات رسانی حقوق کودکان به آدرس

اصلی

http://www.crin.org

فرعی

http://www.crin.org/resources/infodetail.asp?id=9440

دیفیس گردید

این سایت هم اکنون در حالت دیفیس می باشد و برای مشاهده عکس دیفیس شده این سایت می توانید به آدرس زیر رجوع نمایید:

http://tinypic.com/view/?pic=20zb97p

نکات : به علت ثبت و دیفیس شدن این سایت در ماه های پیش ٬ این سایت توسط شبکه جهانی هک ( زون اچ) ثبت نگردید.

سایت اتاق مشترک اکو (ایران) به آدرس

اصلی

http://www.ecochamber.org

دیفیس گردید

این سایت هم اکنون در حالت دیفیس می باشد و برای مشاهده عکس دیفیس شده این سایت می توانید به آدرس زیر رجوع نمایید:

http://i7.tinypic.com/21kz91h.jpg

نکات : به علت ثبت و دیفیس شدن این سایت در ماه های پیش ٬ این سایت توسط شبکه جهانی هک ( زون اچ) ثبت نگردید.

بازتاب در آژانس خبری ۰۱ نیوز

http://www.01news.ir/show.php?id=7

لینک تایید توسط اخبار سیاه

http://www.blacknews.ws/saved.php?id=11977

سایت شرکت پشتیبانی ساخت کالای نفت تهران به آدرس

سایت اصلی

http://www.kalanaft-tehran.com

لینک تایید

http://www.zone-h.org/index2.php?option=com_mirrorwrp&Itemid=43&id=5006479

بازتاب در آژانس خبری ۰۱ نیوز

http://www.01news.ir/show.php?id=50

سایت شرکت آب گیلان به آدرس

http://www.glrw.ir

لینک تایید

http://www.blacknews.ws/saved.php?id=25856

بازتاب در آژانس خبری ۰۱ نیوز

http://www.01news.ir/show.php?id=33

همچنین سایت شرکت آوند گستر به آدرس

اصلی

Http://AvandGostar.Com

**این سایت هم اکنون در حالت دیفیس می باشد و برای مشاهده عکس دیفیس شده سایت آوند گستر می توانید به آدرس زیر رجوع نمایید:

http://i2.tinypic.com/23hlzmc.jpg

و سایت محصولات ارومادا به آدرس

اصلی

http://www.urumada.ir

دیفیس گردید

بازتاب خبری در آژانس امنیتی ۰۱ نیوز

http://01news.ir/show.php?id=9

نکات : به علت ثبت و دیفیس شدن این سایت در ماه های پیش ٬ این سایت توسط شبکه جهانی هک ( زون اچ) ثبت نگردید.

لینک تایید توسط اخبار سیاه

http://www.blacknews.ws/saved.php?id=11976

http://www.blacknews.ws/saved.php?id=13935