مشاهدة النسخة كاملة : @@@ هل تريد الا يكتشفك برنامج zone alarm @@@


saggaf
09-30-2004, 12:19 AM
بسم الله الرحمن الرحيم

كثير منا يوقفه برنامج zone alarm عن اختراق الضحية ولاكن لا يوجد شئ مستحيل او كامل

لذلك اكتشفت هذه الثغرة واقوم بشرحها هنا في منتدى عرب هكرز

ان برنامج zone alarm من البرامج firewall القوية الذى يمتاذ بانه يبحث فى ملحقات البريد الأكلترونى الضارة مثل ملفات (امتدادها *.vbs *.reg *.com *.exe او غيرها التى يمكن ان تضاف الى هذا الشكل المميز ) و يقوم البرنامج بتغير امتدادها الى *.zl فى نفس الوقت و يمكنك ان ترى النتيجة فى (alarm box)



ولكن هناك ثغرة فى هذا البرنامج و هو انه لايعمل مع اسماء الملفات الطويلة مثل :

bibibibbibibibibibibibibibibibibibibibibibibibibib ibibibibibibibibibibibibibibibibibibi bibibibibibibibibibibibibibibibibibibibibibibibibi bibibibibibibibibibibibibibibibibibi bibibibibibibibbibibibibibibibi.com

و نفس المشكلة فى الملفات الأخرى كـ(.reg .exe & .vbs )

و هذه الثغرة لم تعالج حتى الأن ( الأصدار 2.6.84 ) تبقى الثغرة كما هى فى جميع نسخ zone alarm

لذلك تستطيع ان تخترق بكل بساطة دون ان يوقفك zone alarm بان تجعل اسم الملف كبيييييييييييييييييييير

( ملاحظة مهمة الموضوع مترجم ولم اقم بتأليفه )
وتحياتي لكم
عبدالله السقاف B)

DARK KSA
09-30-2004, 03:42 AM
يعطيك العافيه أخوي عبدالله وننتظر منك المزيد

تحياتي لك ..

saggaf
09-30-2004, 10:34 AM
تسلم حبيبي الغالي دارك
ويكفي تشريف مرورك علينا وعلى الموضوع
واكرر شكري دراك
عبدالله السقاف

DARK KSA
10-08-2004, 08:14 AM
العفو يالغالي :)

Alm7arb
10-08-2004, 06:15 PM
يعطيك الف عافيه على الشرح

hism8hme
10-08-2004, 08:06 PM
ألف شكر وأنا والله حزين لابتعادك عننا الفتره دي وأتمني عودتك قريبا جدا أن شاء الله....

voda
10-22-2004, 03:37 AM
تسلم حبيبى

ahedhed
01-09-2007, 09:17 AM
مشكووووووووووووووووووووووووووووووووووووووووووووووو وووووووووووووووووووووووووووووووووووووووووووووووووو وووووووووووووووووووووور