JeJe Plus ; GrayHat Hacker

نفوذ جدید به سایت http://telefire.co.il ، یکی از سایتهای اسرایلی توسط اینجانب با نام مستعار JeJe Plus

در تاریخ ۱۲/۸/۱۳۸۷

متاسفانه به دلیل ثبت شدن این سایت در سال گذشته ، ثبت جدید امکان پذیر نبود ...

تصویری از لحظه ای که سایت دیفیس گردید :

This Site Hacked By JeJe Plus

لینک بزرگ عکس : http://i36.tinypic.com/cq25z.jpg

و نفوذ به سایت اسرایلی http://sivan-group.net

در تاريخ 17/8/1387

لينك بزرگ عكس : http://i33.tinypic.com/2wom3h2.jpg

و نفوذ به پنج سایت اسرایلی دیگر

http://initia-rt.com

http://sivan-group.com

http://broshtech.com

http://aa-elit.co.il

http://sunrider.sivan-group.net

لینک تایید جهانی

http://www.zone-h.org/component/option,com_mirrorwrp/Itemid,160/id,8138555

بازتاب :

http://www.nofozgar.com/ftopicp-11174.html#11174

آموزش هفته - ۵ / ۳/ ۸۷

حفره امنيتي افشاءسازي منابع Translate:f

اين آسيب كه در الحاقات سرور FrontPage 2000 و همچنين نرم افزار Office 2000 وجود دارد ، زمانيكه يك كاربر درخواستي مبني بر ASP/ASA و يا درخواست Scriptable را از سرور داشته باشد ، سرآيند Translate: f به درخواست HTTP در قالب فرمان GET به آن اضافه مي شود.

Win2k ، در صورتي كه Frontpage 2000 بر روي آن نصب شده باشد آْسيبپذير خواهد بود.البته IIS 4.0 نيز اين آسيب پذيري را حمل مي كند.ضمن اينكه به جز IIS 6.0 بروي نسخه هاي ديگر آسيبپذير مي باشد.

اكسپلويت و اطلاعات ديگر در مورد اين آسيبپذيري را مي توانيد از آدرس زير دريافت كنيد :

http://www.securiteam.com/windowsntfocus/5VP0P0A2AS.html

تصوير پيشفرض اجراي اين اكسپلويت در سيستم

JeJe Plus Attacker Http://SecurityHacker.BlogFa.Com

انتشار از مطالب بلاگ ( آموزش ، اخبار ) با درج بلاگ و نام نويسنده بلامانع است.