مهندس إعلاميات يتحدى "دوزيم" بكشف ثغرات موقعها

انت تعمل بمقولة ' شوفوني هانا واعر ' ، انت مهندس اعلاميات و هذا ميدانك فلا تتبجح بما اتاك الله على الاخرين ، اضف عليه انك لو كنت مواطن مغربي غيور كما قلت لشللت هذا الموقع و ارحتني و ارحت الشعب المغربي من تلك القناة المخزنية المتحيزة ، و ليس مساعدتهم في اكتشاف ثغراتهم لسدها .

لا توجد أي ثغرة بالموقع مجرد لوحة تحكم لمجلة جوملا

يتبين لي من الصورة التي وضعتموها انكم متعاونن مع قناة الفحش و الرديلة علاش متعملو فيها اغلب داكشي ليتيكون فهاد القناة بحال لمسلسلا ت المزعزعة الاخلاق الاسلامية و ثقافتنا و عاملين فيها eclairage et…..زعما راه كنديرو برامج زوينين eclairage و اخطر المجرمين كديروه مرة فشهر …..للللعفو

الموقع الذي قدمه الأخ الفاضل يستعمل نظام جوملة، وهو مليء بثغرات حقن قواعد البيانات، حيث يتم الاختراق في سرعة البرق، وليس كما ادعى المسؤوول الغبي. وحتى لو فرضنا أن الموقع عصي، فإن الاختراق يتم بالدخول إلى السيرفر عبر طريقة لن أكشفها لكم طبعا. الاختراق ليس يالشيء الصعب، لقد أصبح لعب اطفال. لكن لدي التحصين الذي يجعل جوملة عصية على كل مخترق.

je veux savoir c'est quoi cette connerie
c'est quelqu'un qui veut la célébrité pas plus
ou est le problème dans le mail et la page d'accès a l'administration du journal tout le monde pourra avoir l'accès aux pages montrées dans la video s'il a l'adresse ip du site et qui est facile a retenir. je suis aussi spécialiste dans le domaine et je trouve pas de problème dans tout cela

انا مبرمج مواقع و اتعجب من المستوى المتدني و البدائي و الطرق التي تبرمج بها مواقع القنوات و المواقع الادارية كموقع الاوقاف متلا … ربما يتم اختيار المبرمجين كما العادة باسلوب "باك صاحبي" و النتيجة موقع مليئ بالثغرات الامنية و روابط و صفحات لا تعمل و مستوى ضعيف

موقع 2m تم انشائه بجملة (كود مفتوح) و يقولون انه مستعصي على الاختراق؟؟

هذا هو العبث بأم عينيه . إذا كان هذا المهندس يحب هذا الوطن ، ويغار على بلده مما تعرضه القناة الثانية من برامج تثير الغثيان ، لماذا يقوم بكل هاته الشطحات بدل أن يأخذ زمام المبادرة و يخترق موقع 2M ، ثم أنه يعطي مهلة للقناة لتحصين موقعها ، وكأن ما ينقصنا كمشاهدين مغاربة هو أن تتوفر 2M على موقع عصي الاختراق وبذلك سنحل مشكلتنا مع القناة … المشكل أيها السادة هو أن القناة الثانية تتحرك وفق خط تحريري ممنهج يخدم إيديولوجيا و مصالح فئة قليلة العدد من المجتمع المغربي ، لكنها موجودة و معتبرة ومؤثرة . فلا غرابة أن يدعو عالم المستقبليات الدكتور المهدي المنجرة في أكثر من مناسبة إلى مقاطعة القناة واصفا إياها بالحرف بأنها "صهيونية" . التحدي إذن ليس لعب "الغميضة" مع 2M ومحاولة اكتشاف مدى قدرتها على الدفاع عن موقع إلكتروني تافه ، بقدر ما هو تحدي سياسة القناة ، ومحاولة إكراهها على التصرف وفق ما تريده غالبية المغاربة ، لا وفق ما تمليه اعتيارات شرذمة من الناس فرضوا أنماطهم على الأغلبية .

هناك مغالطة:
موقع 2M الرسمي لا علاقة له ب "جوملا" و تمت برمجته باليد و بالتالي يصعب اختراقه.
أما الموقع الثاني 2minteractive و هو مختلف تماما، فهو مبرمج ب "جوملا"
<meta name="generator" content="Joomla! 1.5 – Open Source Content Management" />
و يمكن اختراقه.
اذن كما أسلفت هناك مغالطة من صاحبنا: فهو يتحدث عن موقع 2M و يقدم لنا موقعا آخر للاختراق.
اذا اضفت 2m.ma/administrator فلن يمكنك الحصول على طريق للدخول الى لوحة التحكم لأن الموقع ليس ب "جوملا".

كل المواقع سهلة للاختراق، لكن شلها نهائيا، يتطلب خبرة وتجربة و أن لا تفارق الحاسوب نهائيا…

Bonjour,
C'est pas un ingénieur ,
Toute fois c'est une faille de laisser l'interface de Joomla accessible d'internet,
mais c'est simple à rectifier.
En effet il suffit de filtrer l'accès à cette URL via le fichier .htaccess par exemple et ne laisser l'accès qu'a partir des IP de management
D'autres solutions existent mais dépendent du type de Firewalls, IPS, IDS dont dispose 2M.
A vous le staff de 2M.

لوكان المهندس يتمتع بهذه المهارات العالية لما اجل الموعدالى الشهرالقدم ولكن فاقد الشيء لايعطيه

هاد السيد كيعرف غير المونتاج ولأيعرف الهإكر

Même le systeme de cryptage AES le plus utilisé au monde
a été hacké
Cepandant la machine la plus puissante sur terre aura besoin de 300 ans pour tomber sur la clé de cryptage.
resumé : trouver une faille est une chose,utiliser cette faille est une autre chose
.

ce monsier veux juste attirer l'attention , je suis tout à fait d'accord avec le commentaire 18 , faire apparaite panel admin de joomla est à la porté de n'importe quel programmeur déja installé ce logiciel open source ,

رقم 20 غريب: شل موقع نهائيا يعني تدمير الملفات و قاعدة البيانات شرط عدم توفر صاحب الموقع على نسخ احتياطية (backup). أما شله عن طريق حجبه بواسطة هجوم حرمان من الخدمات (dos) فهذا لا يعني إختراق الموقع.
كل المواقع سهلة الاختراق لا أوافقك الراي و أظن أن "مهندسنا" الذي هدد 2m ليس إلا مدعي لان ليس هكذا يتصرف محترف معلوميات و إن كان هاكرز مقتدر.

حتى ولو تم اختراقه ما الفائدة !!
لأن هناك نسخ احتياطية للموقع ولعلها تُجَدّد يوميا
إلى صاحب الفيديو
لاتتعب نفسك
ههه وأصلا موقعهم لاعلاقة
كلشي مبقاش مهتم به أو بالقناة من بعد التحيز وظلم الفقيه النهاري

افشل منظمة شفتها في حياتي هي منظمة الرضع المغربية . ثاني شيء الموقع محمي وليس سكربت عادي متداول في الاسواق الالكترونية ولكن لا شيء صعب.

الي بغا يبان يسير اليبان
من لول ديالك تبان غير مدعي الإختراق من أجل غرض ما بعيد كل البعد عن المخترق المحترف
شحال من واحد مايفوتفش في هداك الموقع ساعة وحدة غير وكان إحتراما للبلد

أن تكون مهندس اعلاميات لا يعني أبدا أنك هاكر الفرق كبير جدا بينهما.
الهاكر الدين سيشاهدون الفيديو سيعتبرونها نكة أضحكتني كما أضحكني بعض المعلقين كما أضحكني الصحفي الدي نشر هده التفاهة و انصح الجريدة بأن تتشاور و تسأل دوي الخبرة حتى لا تنشر أشياء تثير الضحك كعادتها

إلى 18 – ملاحظ عابر سبيل: ليس سهل إختراق موقع لانه معمول ب جملة 1.5 و أنا اتحدى أي أحد أن يخترق موقع بجملة 1.5.26 يعني باخر إصدار من سلسلة 1.5 ، ربما ممكن إختراق إضافات لا تنتمي إلى السكريبت الجوهري(code core) لكن ليس السكريبت الجوهري.
أما المواقع التي تسميها أنت مواقع مبرمجة باليد فاشهرها تم اختراقه من قبل كموقع البنتاغون مثلا 🙂
أريد فقط أن أوضح شيئا، عندما أريد(لست أنا، فقط للتوضيح:-)) أن اخترق موقعك و يستعصي علي الأمر عن طريق ثغرة في الكود أو في السرفر الذي يستضيف الموقع يمكنني إختراق حاسوبك الشخصي و البحث في ملفاتك علني أجد معلومات الولوج إلى موقعك، و ممكن مثلا أن أغازل الأدمن المشتغل معك و الإيقاع به أو حتى شراء ذمته، أو، أو…هناك طرق كثيرة جدا تستعمل في هذا المجال.

هذا الخبر لا أساس له من الصحة إنما هو مفبرك من طرف صحفي قناة الفسق و الفساد والغرض من ذلك لفت أنظار متصفحي هسبرس إلى موقعها الذي طاله النسيان، والدليل على ذلك أنه لا وجود لشخص إسمه "معاذ كندي" وللتأكد أمامكم google ,وfacebook للبحث عن هذا الإسم المستعار "لمهندس إعلاميات" ،والدليل الآخرأن الشخص الذي يقوم بمثل هذا لا يمكنه أن يصرح بإسمه مخافة أن يتعرض لمتابعة قانونية …… القليل من التحليل من فضلكم

هد غـــــــــــــير البداية مزال مــــزال ما شفتو والو فالعين بالعين و السن بالسن و البادئ أظلم فهده الهجمة الشرسة على ديننا الحنيف من العلمانيين و أتباعهم الجهلاء عباد اليهود و النصارى لن تمر مر الكرام بدون عقاب فهدا الرد المبارك بادن الله ليس الا بداية و قليل من كثـــــــير مما يعد له و لن تسلم اية جهة تعادي الشعب المغربي عامة و الاسلام خاصة فنحن لا نســـتسلم ننتـــصر أو نـــــموت في سبيل الله فعزتنا و كرامتنا و اسلامنا فوق كل شيء