القائد العام للقوات المسلحة يشارك مواطني منطقة شمبات فرحة عيد الفطر المبارك    البرهان: نجدد ألا هدنة ولا وقف لإطلاق النار بدون استيفاء إنسحاب وتجميع هذه المليشيا تمهيدا لاستكمال أي عملية سلمية    الهلال السوداني يعلن وصول السوباط إلى رواندا    شاهد بالصور.. فنانة تشكيلية تبيع لوحة للمطربة إيمان الشريف بمبلغ مليار جنيه وتعرض أخرى للسلطانة هدى عربي    رسالة من المرشد الإيراني مجتبى خامنئي    د.إبراهيم الصديق يكتب: الفولة تتفازع..    القتال وضعف الميليشيا..موسى هلال يفجرها مدوية    رئيس الهلال «السوباط» يطير الى كيجالي ليقود شحنة دعم استثنائية للاعبين في معركة الأبطال    نائب رئيس الهلال يتابع مران الفريق..    الهلال السوداني يؤدي البروفة الأخيرة مساء اليوم.. و«ريجيكامب» يجهز خطته لعبور نهضة بركان    الأمن يداهم مخزن يبيع الوقود المهرب لعصابات التنقيب عن الذهب    شاهد بالصور والفيديو.. لقطة طريفة.. طفل سوداني يرتبك أثناء محاولته التقاط "سيلفي" مع "البرهان" وقائد الجيش يقابل الموقف بضحكات عالية    شاهد بالفيديو.. قيادي بالدعم السريع: (مرتزقة من جنوب السودان يسيطرون على مدينة "الفولة" ويطردون قواتنا وأفرادنا عردوا وتركوا نساءهم)    شاهد بالفيديو.. ناشطة الدعم السريع الشهيرة "أم قرون" تتهم إعلاميون بالمليشيا حاولوا اغتيالها بوضع "السم" لها في الطعام وتكشفهم بالأسماء    شاهد بالفيديو.. مليشيا الدعم السريع تهدي فنانة "سيارة" بعد أن اتهمت أفراد المليشيا بسرقة منزلها ومنازل المواطنين بالفاشر وساخرن: (العربية مشفشفة يا فنانة)    ترامب: سندمر حقل بارس للغاز إذا قررت إيران مهاجمة قطر    إيران تفتح باب المشاركة في كأس العالم 2026    مشيتك تفضحك.. هكذا يعرف الآخرون إن كنت غاضباً أو حزيناً    للعام التاسع على التوالي.. الفنلنديون أكثر الشعوب سعادة    مفوضية العون الانساني بسنار تدشن كسوة الأيتام    غوتيريش يخاطب إسرائيل وأميركا: حان وقت إنهاء الحرب    السيسي يفاجئ الإمارات بزيارة خاطفة.. ويوجه رسالة بشأن الضربات الإيرانية    القوات المسلّحة السودانية تعلن استرداد محطة مهمة    بالصورة والفيديو.. ناشطة سودانية تحكي قصة ارتباطها وزواجها من نجم السوشيال ميديا "برهومي": (الشاريك وعايزك بحارب عشانك وعمرو م يلعب بيك)    تراجع معدّل التضخّم في السودان    بعد تجريد منتخب بلاده من كأس أفريقيا..الاتحاد السنغالي يعلن أول قراراته    مقرّ خاتم الأنبياء العسكري يتوّعد بردّ قويّ    ظهور لنجاة الصغيرة يفرح جمهورها.. والفنانة ترد    "رجعت الشغل تاني".. مطرب المهرجانات مسلم يعلن انتهاء أزمته    مشهد الولادة بمسلسل محمد إمام يثير غضباً.. والممثلة توضح    بادي يصدر مرسوم تنظيم أعمال التعدين التقليدي وضبط آليات التعدين بالنيل الأزرق    6 عادات يوصى بتجنبها في المساء لحماية القلب    دراسة : الأطعمة فائقة المعالجة تهدد كثافة العظام    ابتكار علاج لسرطان القناة الصفراوية من الحليب    ياسين أقطاي يكتب: كيف وقعت إيران في هذا الخطأ الإستراتيجي؟    رئيس الأهلي مدني وابنه يتعرضان لحادث مروع    المباحث تنهي مغامرات شبكة إجرامية متخصصة في الإحتيال علي أصحاب المحلات التجارية عن طريق اشعارات تطبيق بنكك المزيفة    شركة كهرباء السودان تحديث حول سير أعمال الصيانة الطارئة للشبكة القومية    لافروف قلق إزاء مستقبل نظام عدم انتشار الأسلحة النووية    توقّعات بارتفاع غير مسبوق في أسعار النفط    ضبط 238 كجم من "الآيس" وأسلحة بجانب نحاس بولاية البحر الاحمر    انقطاع طويل للكهرباء يضرب مُدناً وقُرى سودانية واسعة في رمضان    ضبط 238 كجم من "الآيس" وأسلحة بجانب نحاس بولاية البحر الاحمر    الشيخ بن زومة.. إلى جنة الخلد    أغلى علبة كعك في مصر تشعل مواقع التواصل    قيم الهلال المتوارثة يجب أن تبقى أبد الدهر    بنك السودان المركزي يصدر توجيهًا للمصارف    إبراهيم شقلاوي يكتب: الزراعة ما بعد اقتصاد الحرب    في زمن الضجيج.. القرآن بوصلة المعنى والسكينة    د.مزمل أبو القاسم يكتب: دموع الباز.. وزاهر! (2)    السودان.. الدفاع المدني يستعين ب"التوك توك"    طفح جلدي في رقبة الرئيس ترمب يثير تساؤلات حول صحته    ملتقي التحصين للعام 2025 ينعقد بحضور التحالف العالمي للقاحات والشركاء    صوت لا يغيب.. محمد رفعت ورحلة الآذان الخالد في رمضان    أجهزة الأمن السودانية تنهي مغامرات لص الصيدليات في عطبرة    شاهد بالفيديو.. الوطن يتعافى ويعود.. تزاحم مئات المصلين في صلاة التراويح بمسجد السيدة سنهوري بالخرطوم    شاهد بالفيديو.. الوطن يتعافى ويعود.. تزاحم مئات المصلين في صلاة التراويح بمسجد السيدة سنهوري بالخرطوم    السودان.. فكّ طلاسم"تبيدي للمجوهرات" في الخرطوم والتحقيقيات تفجّر مفاجأة    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



باحث مصري يكتشف ثغرة خطيرة لاختراق خادم فيسبوك
الراكوبة نشر في الراكوبة يوم 30 - 12 - 2014

اكتشف باحث أمني مصري ثغرة تتيح له اختراق أحد الخوادم الخاصة بشبكة فيسبوك الاجتماعية والاتصال به، مستخدما ملفا مصمما عبر برنامج تحرير النصوص "مايكروسوفت أوفيس وورد".
وأوضح الباحث الأمني، محمد رمضان، أن الثغرة تتيح له اختراق الخادم الخاص برفع ملفات السير الذاتية إلى شركة فيسبوك، وذلك عبر رفع ملف "وورد" يحتوي على كود خبيث بصفحة الوظائف التابعة للشبكة الاجتماعية، والمتاحة عبر الرابط facebook.com/careers.
وأشار رمضان إلى أن أي ملف بصيغة .docx يصمم عبر برنامج "وورد" يتكون من عدة ملفات xml مضغوطة، والتي يمكن استخدامها لوضع كود لفتح اتصال يمكنه من التحكم بأحد خوادم فيسبوك.
وتمكن الباحث الأمني المصري من ربط الخادم المرتبط بصفحة الوظائف التابعة لفيسبوك بخادم آخر تابع له باستخدام الثغرة، مما مكنه من التحكم به، ومن ثم أبلغ الفريق الأمني للشبكة الاجتماعية بالثغرة لخطورتها.
وشدد رمضان، في تصريح للبوابة العربية للأخبار التقنية، على أن الثغرة تمكنه بعد التحكم بالسيرفر بالقيام بعدة أمور، مثل غلق الخادم أو منعه عن العمل، أو تنفيذ هجوم "رفض الخدمة" من الخادم على مواقع أو خوادم أخرى.
وتابع الباحث الأمني "أستطيع كذلك قراءة الملفات ذات صيغة xml المخزنة على الخادم المخترق، كما أستطيع قراءة بعض الملفات الأخرى وأسماء المجلدات، بجانب استخدام الخادم في عمل فحص للمنافذ على الشبكة الداخلية لفيسبوك".
وأضاف رمضان أن الثغرة تصيب في الأساس إضافة Apache POl المخصصة لخوادم Apache، والمطورة بشكل مفتوح المصدر، والمستخدمة من قبل آلاف المواقع على الإنترنت مما يزيد من خطورة الثغرة.
وتمكن الباحث الأمني من استخدام نفس الثغرة في تنفيذ اختراق آخر لخادم أحد المواقع الخاصة بتوفير برمجيات التوظيف، وهو موقع greenhouse.io، والذي تستخدم برمجياته خدمات مثل شبكة "بينترست" الاجتماعية وشبكة مشاركة الفيديو "فيمو".
يذكر أن فيسبوك قامت بسد الثغرة الأمنية الخطيرة وكافأت الباحث الأمني المصري بمبلغ 6300 دولارا، ضمن برنامج "مكافآت الثغرات" خاصتها، وهو الباحث الذي تم إدراجه بقائمة شرف "القراصنة الأخلاقيين" الخاصة بالشبكة لعام 2014.

انقر هنا لقراءة الخبر من مصدره.