درخواست اظهار نظر درخصوص درجه امنیت و اینترفیس یک برنامه نمونه

نقل قول:

---

نوشته شده توسط AbbasSediqi

پسورد فایل Codejock.ini جناب بهرامی =

125#$piploader

---

نقل قول:

---

نوشته شده توسط AbbasSediqi

مجبور شدم آفیس 32 بیت نصب کردم و وارد شدم

---

سلام جناب صدیقی عزیز !
متوجه نشدم ، آیا وارد محیط نمایشی برنامه شدید ؟
آیامتوجه پسورد فایل اصلی برنامه و بانک اطلاعاتی برنامه هم شدید ؟
راستی با استفاده از روش استفاده از processhacker می توانی وارد محیط برنامه شوید ؟
با تشکر از عنایتتون دوست بزرگوار من

جناب بهرامی گفتم من هنوز برنامه شما رو نتونستم اجرا کنم

در لود میمونه و بالا نمی یاد

فقط یه سر به سورس برنامه زدم و اولین چیزی که به نظرم جالب اومد همین فایل بود و پسوردش


فکر کردم پسورد بقیه فایل ها حتما در این فایل وجود داره و دیدم که فقط یه تیبل داره و در اون هم فقط یه ستون با نام a که برای تنظیم خاصی ازش استفاده کردین

هنوز دنبال رفع مشکل بالا نیومدن برنامه هستم

اما خود لودر شما با processhack یه تکست باکس رو نشون میده که در اون آدرس فایل gif قرارداره

برنامه بالا بیاد چشم در مورد همه راه های نفوذ بهتون اطلاع میدم

ولی فکر نمیکنم بشه جلوی processhack رو گرفت

نقل قول:

---

نوشته شده توسط AbbasSediqi

من هنوز مشکلم پا برجاست و هنوز برنامه بالا نیومده

---

راستی یادم رفته بود یادآوری کنم که بعلت عدم دسترسی به آفیس 2016 ، این برنامه را نتوانستم تحت آفیس فوق امتحان کنم ؛ ولی مطمئنم این برنامه تحت آفیس 2007 ، 2010 و 2013 بخوبی کار می کند (البته روی سیستم خودم که سون است)
و آلان سخت متعجبم که چرا برنامه بر روی سیستم های دوستان اجرا نمیشود .

لینک جدید فایل نصبی

سلام جناب بهرامی

اول که الان وقت گردم و فایل رو تونستم اجرا کنم

به خاطر دوتا آفیس بالا نمیومد

فایل شما در عرض کمتر از 30 ثانیه باز شد

بدون هیچ کار خاصی

این هم از برنامه

ضمیمه 141647

فکر کنم در این مورد یک اشتباه وجود داره

و اون هم محل تست فایل و برنامه بوده

نکته دیگه که کمی باهاش کار کردم هم اینه که خودتون در ارور های برنامه نام تیبل ها رو ذکر کردید

واین یکی از اشتباهات در sqlinjection هستش

جناب بهرامی فایل جدید هم دارای همون مشکلاته

فعلا یا حق

جناب بهرامی عزیز سلام

ایراد رو پیدا کردید؟

رفع شد؟

نقل قول:

---

نوشته شده توسط AbbasSediqi

جناب بهرامی عزیز سلام

ایراد رو پیدا کردید؟

رفع شد؟

---

سلام جناب صدیقی!
ممنون ازپیگیریتون
راستش نه ؛ برای رفع ایراد نیاز هست نمونه را بر روی چند سیستم با دسترسی ادمین امتحان کنم ، در منزل یک سیستم در اختیار دارم که آن را با این سیستم همه جوره امتحان کرده ام و ایرادی ندیده ام . در محل کار هم متأسفانه این امکام برایم وجود ندارد چون از سوی واحد فناوری اطلاعات دسترسی نصب برنامه بر روی همه سیستم ها بسته شده .
یاعلی

با سلام مجدد خدمت دوست خوبم جناب بهرامی

برنامه رو وقتی بنده نصب کردم در درایو c و بعد از بالا اومدن متوجه ارور readonly شدم

بنابر این برنامه رو در دسکتاپ نصب کردم چون وقتی فایل اکسس رو در هر نقطه از درایو c به غیر از dacuments و desktop نصب کنی به صورت readonly بالا میاد

نکته قابل توجه این بود که در resource و هم در محل نصب متوجه این امر شدم که فایل شما .accdb هستش بنابراین در اون linktable وجود داره . پس protect نشده است یعنی .accde نیست

خوب این قسمت اول مشکل بود وقسمت دوم وجود hotkey خاصی بود که شما اون رو حذف نکرده بودید و با اون hotkey خاص به راحتی به تنظیمات فایل اصلی دسترسی پیدا کردم و تیک ها رو دوباره

گذاشتم و عکس نتیجه رو براتون قرار دادم

در پیام خصوصی hotkey رو براتون فرستادم

مشکل برطرف شد دوباره نمونه قرار بدید


یاحق

دلیل این توضیح در اینجا برای بقیه دوستان هست تا بدونن که فایل از کجا ها میشه بهش نفوذ کرد

اما جناب بهرامی عزیز درمورد processhack بهتون بگم کارتون عالی بود چون فقط کادر access برگشت و منو ها دیده نشد

:تشویق::تشویق::تشویق::تشویق::� �شویق::تشویق::تشویق::تشویق::چ� �مک:

اما در مورد فایل های اجرایی کماکان مشکل decompile وجود دار ه و اون هم به دلیل اینه که شما فایل های اجرایی protect نکردید و با یه برنامه این کار رو انجام بدید بهتره

نکته دیگه اینکه بررسی وجود برنامه برای processhack در خود برنامه هم بهتره تا در فایل های اجرایی چون میشه به راحتی اون فایل های اجرایی رو در processor به حالت تعلیق در اورد بنا براین عمل گراییشون رو از دست میدن


یاحق

نقل قول:

---

نوشته شده توسط AbbasSediqi

قسمت دوم وجود hotkey خاصی بود که شما اون رو حذف نکرده بودید و با اون hotkey خاص به راحتی به تنظیمات فایل اصلی دسترسی پیدا کردم و تیک ها رو دوباره

گذاشتم و عکس نتیجه رو براتون قرار دادم

در پیام خصوصی hotkey رو براتون فرستادم

مشکل برطرف شد دوباره نمونه قرار بدید

---

سلام و درود خدمت دوست صمیمی و خستگی ناپذیر خودم جناب صدیقی عزیز
فایل نصبی جدید در این لینک قرار داده شد و مشکل hotkey مربوطه در آن برطرف شد ( به نکنه ظریفی اشاره کردید)

نقل قول:

---

نوشته شده توسط AbbasSediqi

نکته دیگه اینکه بررسی وجود برنامه برای processhack در خود برنامه هم بهتره تا در فایل های اجرایی چون میشه به راحتی اون فایل های اجرایی رو در processor به حالت تعلیق در اورد بنا براین عمل گراییشون رو از دست میدن

---

درمورد جلوگیری از تعلیق فایل اجرائی مربوطه توسط برنامه processhack فکرکنم قبلاً در فایل اصلی یک تیکه کد بکار برده باشم . بررسی بفرمائید چنانچه راه نفوذی در این مورد مشاهده نمودی بفرما تا راهکار را تغییر دهم .
ضمناً جناب صدیقی عزیز ! همانطور که قبلاً هم عنوان کرده بودم بعلت عدم دسترسی به اکسس 2016 این نمونه برنامه را نتوانستم تحت اکسس فوق تست نمایم . لطف بفرما اگر در نمونه جدید که لینک آن را در این پست قرار داده ام مشکل اصلی و اساسی برنامه که همانا بالا نیامدن و عدم نمایش برنامه بود برطرف شده بود در موارد زیر آن را امتحان و اظهار نظر بفرما :
1- اجرای برنامه بدون نصب اکسس (جهت اطمینان از نمایش پیغام عدم نصب اکسس )
2- اجرای برنامه در نسخه 64 بیتی اکسس ( جهت اطمینان از نمایش پیغام عدم اجرای برنامه در نسخه 64 بیتی )
3- اجرای برنامه در نسخه 2003 (جهت اطمینان از نمایش پیغام عدم اجرای برنامه در نسخه های پائین تر از 2007 )
4- اجرای برنامه در نسخه های 2007 و بالاتر
5 - جابجائی بانک اطلاعاتی و اتصال به آن در مسیر جدید
6- اظهار نظر در مورد اینترفیس برنامه (پنجره اصلی برنامه ) و امکانات برنامه
7 -موارد دیگر که از نظر جنابعالی بی اهمیت یا با اهمیت می باشد.
با تشکر فراوان

جناب بهرامی عزیز سلام مجدد

شرمنده روش رو در process hacke تغییر دادم و بهش نفوذ کردم

این تصویر رو ببینید


ضمیمه 141740

جناب بهرامی منظورم کد برای صرفا یه برنامه نبود چون با برنامه های زیادی میشه فایل اجرایی رو به حالت تعلیق در آورد

برای جلوگیری از این کار بهتره کد برای حالت تعلیق فایل های اجرایی رو در خود برنامه اکسس قرار بدید تا همین که به حالت تعلیق در اومدن برنامه خودش رو ببنده

در مورد اجرا هم باید بگم با آفیس 2016 که تست کردم البته با نسخه 64 بیت هیچ اروری مبنی بر اینکه نیاز به آفیس 32 بیتی باشه نداد

ارور مبنی در جابه جایی بانک اطلاعاتی نمایش داده میشه و وقتی دیتابیس رو با همون نام Data_Lottery.mdb به برنامه ارایه میکنی میشناسه و اجرا میکنه اما زمانی که نام دیتابیس Data_Lottery.mdb تغییر کرده باشه سناسایی نمیشه

جناب بهرامی در خصوص پنجره اصلی و امکانات باید بگم که عالیه و کار شما واقعا جلب توجه میکنه

اما جناب بهرامی در خصوص بحث تخصصی UI بهتره مسعله باز کنم اگه از نظر شما ایرادی نداره

برای بالا رفتن سطح تاپیک و یا اگر لازمه تاپیک جدید در این مورد ایجاد کنید

چون اگر بخواهیم به UI این برنامه نمره بدیم ( البته از نظر تخصصی ) با توجه به ریبون و امکانات فکر کنم بالاترین نمره 60 از 100 باشه

اگر مایلید همین جا بگم وگر نه یه تاپیک دیگه ایجاد کنید تا در این مورد تبادل اطلاعات کنیم

یا حق

بعد در مورد اینکه با چه UI و UX بهتر میشد این برنامه رو تکامل بخشید صحبت کنیم چون همون طور که مطلع هستید به هم تنیده هستند این دو مورد

جناب بهرامی این عکس هم جهت مزاحه

:چشمک::چشمک::چشمک::چشمک::چشمک:

ضمیمه 141742

نظرتون چیه جناب بهرامی در همین جا توضیح بدم یا تاپیک جدید ایجاد میکنید ؟

نقل قول:

---

نوشته شده توسط AbbasSediqi

شرمنده روش رو در process hacke تغییر دادم و بهش نفوذ کردم

---

جناب صدیقی عزیز !اگر مایل بودید و صلاح دیدید راه نفوذ را بصورت فیلم برایم تهیه و ارسال کن تا اگر بشود راهکاری برای جلوگیری از نفوذ بکار ببرم

نقل قول:

---

نوشته شده توسط AbbasSediqi

جناب بهرامی منظورم کد برای صرفا یه برنامه نبود چون با برنامه های زیادی میشه فایل اجرایی رو به حالت تعلیق در آورد

برای جلوگیری از این کار بهتره کد برای حالت تعلیق فایل های اجرایی رو در خود برنامه اکسس قرار بدید تا همین که به حالت تعلیق در اومدن برنامه خودش رو ببنده

---

همین کار را در خود برنامه انجام داده ام

نقل قول:

---

نوشته شده توسط AbbasSediqi

در مورد اجرا هم باید بگم با آفیس 2016 که تست کردم البته با نسخه 64 بیت هیچ اروری مبنی بر اینکه نیاز به آفیس 32 بیتی باشه نداد

---

ولی بنده در اکسس 2013 با نسخه 64 بیتی امتحان کردم و جواب داد ؛ لازم شدبزودی آفیس 2016 را هم تهیه و برنامه را با آن امتحان کنم .

نقل قول:

---

نوشته شده توسط AbbasSediqi

ارور مبنی در جابه جایی بانک اطلاعاتی نمایش داده میشه و وقتی دیتابیس رو با همون نام Data_Lottery.mdb به برنامه ارایه میکنی میشناسه و اجرا میکنه اما زمانی که نام دیتابیس Data_Lottery.mdb تغییر کرده باشه سناسایی نمیشه

---

زمانی که نام دیتابیس تغییر می کند پیغام بانک اطلاعاتی انتخاب شده معتبر نمی باشد صادر میشود و فکر می کنم اینگونه منطقی تر باشد که کاربر اجازه تغییر نام بانک اطلاعاتی را نداشته باشد.
با تشکر

سلام جناب بهرامی

به راه حلی رسیدید؟

در خصوص UI مطلبی گذاشتم که فکر کنم بی ربط با برنامه شما و نوع طراحی تون نباشه

اگر ممکنه مطالعه کنید و نظرتون رو بفرمایید ؟


https://barnamenevis.org/showthread.php?527658-UI-amp-UX

نقل قول:

---

نوشته شده توسط AbbasSediqi

جناب بهرامی عزیز سلام مجدد

شرمنده روش رو در process hacke تغییر دادم و بهش نفوذ کردم

این تصویر رو ببینید


ضمیمه 141740

---

سلام
فکر کنم در لینک جدید (پست 65) راه نفوذ روش جدید هم بسته شده باشد .
ممنون از ارسال ویدئو

نقل قول:

---

نوشته شده توسط eb_343

سلام
فکر کنم در لینک جدید (پست 65) راه نفوذ روش جدید هم بسته شده باشد .
ممنون از ارسال ویدئو

---

جناب بهرامی این دقیقا تصوی همون فایله در پست 65

نقل قول:

---

نوشته شده توسط AbbasSediqi

جناب بهرامی این دقیقا تصوی همون فایله در پست 65

---

سلام
آقای صدیقی ! لینک 65 آخرین بار توسط eb_343 در تاریخ جمعه 08 مرداد 1395، ساعت 23:53 بعد از ظهر ویرایش شده است
آیا باویرایش و لینک جدید امتحان کردی؟

نقل قول:

---

نوشته شده توسط eb_343

سلام
آقای صدیقی ! لینک 65 آخرین بار توسط eb_343 در تاریخ جمعه 08 مرداد 1395، ساعت 23:53 بعد از ظهر ویرایش شده است
آیا باویرایش و لینک جدید امتحان کردی؟

---

سلام مجدد جناب بهرامی

فایل رو دوباره دانلود کردم

اما این بار به جای MicrosoftProcessorExplorer از SystemExplorer 7.1 استفاده کردم و دوباره بهش نفوذ کردم

یاحق

جناب بهرامی عزیز

در این زمینه برنامه بسیار زیاده و حتی اگر تمامی آنها رو هم در لیست قرار دهید باز هم خودم یه برنامه در همین زمینه می نویسم اون وقت چی؟

در فایل زمینه یه برنامه نوشتم برای همین

فقط اسم فایل اجرایی بون پسوند .exe رو بهش بده و به حالت تعلیق در میاره و هم بر میگردونه

جناب بهرامی به این ویدئو نگاه کنید و نظرتون رو بفرمایید


https://mega.nz/#!4EJHRA4S!wBfpbFpHa...XViQpG0ugiNse8

جناب بهرامی ویدئو رو مشاهده کردید؟

نظرتون چیه

ضمیمه 141788

منظورم اینه

نقل قول:

---

نوشته شده توسط AbbasSediqi

جناب بهرامی عزیز

در این زمینه برنامه بسیار زیاده و حتی اگر تمامی آنها رو هم در لیست قرار دهید باز هم خودم یه برنامه در همین زمینه می نویسم اون وقت چی؟

در فایل زمینه یه برنامه نوشتم برای همین

فقط اسم فایل اجرایی بون پسوند .exe رو بهش بده و به حالت تعلیق در میاره و هم بر میگردونه

---

سلام آقای صدیقی
خود فایلی که ضمیمه کرده اید اگزه است و نیاز به اضافه کردن پسوند exe به آن نیست ، اما همین فایل هم بر روی سیستم بنده در زمان اجرا باخطای نیاز به Net FrameWorke Erorr مواجه میشود که بعد از نصب برنامه Net FrameWorke همین خطامجدداً صادر میشود
یا علی

نقل قول:

---

نوشته شده توسط AbbasSediqi

جناب بهرامی ویدئو رو مشاهده کردید؟

نظرتون چیه

---

سلام
بله مشاهده کردم و برام جالب بود و البته جالبتر زمانی خواهد بود که خودم با این نرم افزار که تصویر آن راقرار داده اید کار کنم . آیا نرم افزار فوق را میتوان از اینترنت دانلود نمود ؟ در اینصورت ممکن است لینک دانلودنرم افزار فوق را ذکر بفرمائید.
با تشکر

نقل قول:

---

نوشته شده توسط eb_343

سلام
بله مشاهده کردم و برام جالب بود و البته جالبتر زمانی خواهد بود که خودم با این نرم افزار که تصویر آن راقرار داده اید کار کنم . آیا نرم افزار فوق را میتوان از اینترنت دانلود نمود ؟ در اینصورت ممکن است لینک دانلودنرم افزار فوق را ذکر بفرمائید.
با تشکر

---

خیر جناب بهرامی این برنامه رو خودم نوشتم ، فکر کردم متوجه visual studio شده باشید

در ضمیمه قراردادم

البته جناب بهرامی هردو برنامه نیاز به net framework 4 دارن

این فایل های ضمیمه هم همین دو برنامه با Net Framework 3هستند که فکر کنم دیگه از ویندوز 7 به بعد روی همه سیستم ها نصب هست

منتظر نظرتون هستم

اشتباه بود

نقل قول:

---

نوشته شده توسط ariayekta

اشتباه بود

---

چه چیزی اشتباهه ؟