من موقع: Th3Professional
قام شاب يدعى شعيب فوناني بنشر فيديو على اليوتوب يضهر فيه تمكنه من
الوصول الى قاعدة بيانات موقع جامعة محمد الخامس بالرباط / المغرب ، والتي
تحتوي على عدد كبير من البيانات الخاصة بطلبة الجامعة . وفور الإتصال بناشر
الفيديو اخبرنا انه إستطاع الوصول الى قاعدة بيانات الموقع عن طريق ثغرة
من اكتشافه لازيد من سنة . كما انه استغرب من عدم ملاحظة مدراء الموقع
لتواجده طيلة سنة كاملة ، بل وقد استغرب شعيب فوناني على حد قوله ان الموقع
إلى حدود الساعة لم يتم ترقيع الثغرة المتواجدة به حتى بعد نشره للفيديو
الذي
. يضهر تمكنه من الوصول الى قاعدة بيانات الموقع
. يضهر تمكنه من الوصول الى قاعدة بيانات الموقع
وبعد ان سألنا الشاب عن ماهي المعلومات التي إستطاع الوصول اليها من خلال
قاعدة موقع جامعة محمد الخامس بالرباط ، اجابنا قائلا : "ان قاعدة باينات
الموقع تحتوي على كم هائل من البيانات الخاصة بالطلاب ،مكان السكنى
.بطاقة الطالب ، الاسم واللقب .... " واضاف شعيب قائلا ان قاعدة البيانات يتم تحديثنا بشكل دوري
.بطاقة الطالب ، الاسم واللقب .... " واضاف شعيب قائلا ان قاعدة البيانات يتم تحديثنا بشكل دوري
وللإشارة فإن نفس الثغرة المكتشفة من قبيل شعيب فوناني هي متواجدة في موقع
اخر مغربي معروف إلى حد ما ، خاص ببيع مواد التجميهل حيث قام الشاب بنشر
كذك فيديو يضهر تمكنه من وصول الى قاعدة بيانات الموقع
. والتي تتواجد بها بيانات زبناء الموقع
0 التعليقات:
إرسال تعليق