• اطلاعیه ها

    • Saeed Fard

      حمایت وردپرس پارسی از همایش آینده وب و موبایل   19/04/74

        چهارم و پنجم اسفند ماه 1395، همایش آیندهٔ وب و موبایل ایران با حمایت سازمان فناوری اطلاعات در مرکز همایش‌های شهید قندی برگزار خواهد شد. این همایش یک رویداد ۲ روزه است که در آن پیشتازان صنعت وب و موبایل از تکنولوژی‌های روز دنیا در این حوزه‌ها سخن می‌گویند به طوری که این همایش پنجره‌ای به چشم‌انداز آینده‌ٔ وب و موبایل در جهان، و همچنین راهنمایی برای تصمیم‌گیران، تصمیم‌سازان و متخصصان ایرانی است.   فرصت‌هایی که FOWM#  برای شما خلق خواهد کرد: آشنایی با تکنولوژی‌های آینده‌ساز وب و موبایل شرکت در مباحث چالشی درباره وب و موبایل ارتباط و شبکه‌سازی با “قله‌های وب و موبایل” موقعیت‌های کاری، هم‌تیمی‌های جدید دریافت گواهی شرکت در همایش دو روز به‌یادماندنی سرشار از شگفتی   شرکت‌کنندگان در این همایش ضمن آشنایی با فناوری‌های آینده‌ساز وب و موبایل، شرکت در مباحث چالشی و ارتباط با بزرگان وب و موبایل ایران، می‌توانند موقعیت‌های کاری و هم‌تیمی‌های جدید برای کسب‌وکار خود بیابند. این همایش برای طراحان و توسعه‌دهندگان وب‌سایت و موبایل، مدیران ارشد سازمان‌ها، صاحبان کسب‌وکارهای کوچک و متوسط، دانشجویان و علاقه‌مندان دارای نکات آموزشی و جذاب خواهد بود.   مجید علوی‌زاده، دبیر همایش آیندهٔ وب و موبایل که سابقه اجرای چند همایش و سمینار مرتبط را دارد، اعلام کرد: جمعی از بهترین‌ها و پیشروان این دو حوزه در ایران با ارائه‌های تخصصی خود، چشم‌انداز آینده این صنعت‌ها را به شرکت‌کنندگان عرضه خواهند کرد.   در هر یک از روزهای برگزاری همایش، یک پنل تخصصی در مورد یکی از موضوع‌های مهم این حوزه نیز برگزار خواهد شد و دست‌اندرکاران به بحث و تبادل نظر خواهند پرداخت و در پایان، به شرکت‌کنندگان گواهی حضور در همایش اعطا خواهد شد.   ثبت نام در مهمترین رویداد صنعت وب و موبایل ایران تا پایان بهمن ماه ۹۵ امکان پذیر خواهد بود، برای ثبت نام و یا کسب اطلاعات بیشتر در خصوص این رویداد و آشنایی با موضوعات و سخنرانان به آدرس http://conf.wsschool.org/fowm مراجعه نمایید.   کاربران وردپرس پارسی می‌توانند با استفاده از کد wp-parsi از مبلغ ۴۰ هزار تومان تخفیف در ثبت نام برخوردار شوند.
aminner

یک باگ احتمالی وردپرس

6 پست در این موضوع قرار دارد

با سلام خدمت وردپرسی ها

من چند روز یک هک شدگی کوچیک داشتم :D

خب من داشتم بررسی میکردم که چطور هک شدم دیدم که یک کاربر اومده ایمیل من (admin) رو به ایمیل خودش تغییر داده و بازیابی رمز عبور رو زده و اینطوری خودشو مدیر کرده و دسترسی رو گرفته و ...

حالا نمیدونم چرا و چطوری این کارو کرده.

موارد امنیتی سایتم رو بیشتر کردم ولی احتمال میدم اون مشکل هنوز رفع نشده باشه به همین دلیل میترسم دوباره همین کارو انجام بده

به نظرتون مشکل از کجاست؟

به اشتراک گذاری این پست


لینک به پست
به اشتراک گذاری در سایت های دیگر

تغییر ایمیل شما یعنی دسترسی به دیتابیس.

میتونه از اینجکت کردن هم اینکار رو کرده باشه.

در هر صورت اول به سرورتون مشکوک بشید بعد به وردپرس....

به اشتراک گذاری این پست


لینک به پست
به اشتراک گذاری در سایت های دیگر

به احتمال زیاد blind sql injection باشه که در نسخه قبل وجود داشت . نسخه وردپرس شما چنده ؟

به اشتراک گذاری این پست


لینک به پست
به اشتراک گذاری در سایت های دیگر

مشکل از سرورتون بوده

به راحتی با sqli به دیتابیتون متصل شدند،بعد ایمیلتون رو تغییر دادن

ربطی به وردپرس نداره

به اشتراک گذاری این پست


لینک به پست
به اشتراک گذاری در سایت های دیگر

محض اطاع دوستان عرض کنم که باگ های aqli مربوط به نرم افزار های وب هست نه هاست !

مثلا وردپرس ، جوملا و ... ولی اکثر سی ام اس های بزرگ و معروف کمتر پیشمیاد که دارای همچین باگی باشن بلکه پلاگین هایی هستن که توی برنامه نویسیشون ممکنه اهمال شده باشه و باگ aql داشته باشن که هکر با بررسی افزونه ها ( اگه هدفش خاص باشه ) یا با یک سری دورک از طریق گوگل هدف رو پیدا میکنه (امان از تجربه) :)

حالا متاسفانه دسترسی به اینترنت پر سرعت یا وی پی اس ندارم که سایت این دوستمون رو بررسی کنم مشکلی از کجاش بوده.

این تایپیک هم میتونه کمکتون کنه : آموزش قدم به قدم امنیت وردپرس :

به اشتراک گذاری این پست


لینک به پست
به اشتراک گذاری در سایت های دیگر

خیلی ممنون از دوستان

وردپرسم 3.4.2 هست

همچنین سعی کردم افزونه هایی که معتبر هستند رو نصب کنم

به اشتراک گذاری این پست


لینک به پست
به اشتراک گذاری در سایت های دیگر

برای ارسال نظر یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید نظر ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در انجمن ما ثبت نام کنید. عضویت خیلی ساده است !


ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید


ورود به حساب کاربری