hazem104
اكتشف الثغرة (ح6)
hazem104 | نقاط السمعة: 268
30 يوليو 2016

الموقف التالي يتضمن ثغرة مــا :

"وصلت رسالة لاحد البائعين من مشتري سابق يطلب منــه حجز دومين بشكل عاجل جداً قبل أن يتم حجز اسم الدومين من شخص آخر وأخبره أنــه سيقوم بشحن حسابه ويطلب الخدمة بعد 5 دقائق فوافق البائع وبدأ بالحجز ثم تم طلب المشتري الخدمة بعد 5 دقائق كمــا وعد. ثم تم نقل الدومين لحساب المشتري وتم تسليم الطلب دون أي مشكلة"

 

اكتشف الثغرة ..

التعليقات ( 33 )
  • hazem104

    hazem104

    نقاط السمعة: 268 تواصل معه
    30 يوليو 2016

  • azeez1101

    azeez1101

    نقاط السمعة: 73 تواصل معه
    30 يوليو 2016

    سابحث عن الحل

  • azeez1101

    azeez1101

    نقاط السمعة: 73 تواصل معه
    30 يوليو 2016

    الثغرة تكون في أن البائع قد يستغل المشتري فيشتري الدومين و يبيعه بسعر أعلى للمشتري لكونه يريد الدومين قبل أن يسبقه أحد

  • Sailor

    Sailor

    نقاط السمعة: 139 تواصل معه
    30 يوليو 2016

    الثغرة غير واضحة ، يرجى أن تختار مواضيع غير متعلقة بحجز الدومينات أو أشياء غير معلومة للمتخصصين في هذا المجال .

    wink

     

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      30 يوليو 2016

      احاول التنويع في الحلقات قدر الامكان، هناك حلقة كانت عن التصميم وحلقة عن نشر اعلان في مدونة وحلقة عن تحويل الأموال وهكذا ..

      لكن بعض الخدمات لم أقدمهــا لذا ليس لدي خبرة كافية عنهــا لذا يمكنني أن أضع مواقف عنهــا مثل خدمة زيادة الاعجابات والمتابعين !

      الثغرة سهلة ويمكن لأي شخص اكتشافهــا حتى لو لم يقدم الخدمة .. فقط اعد قراءة الموقف من جديد بتأني :)

  • hazem104

    hazem104

    نقاط السمعة: 268 تواصل معه
    30 يوليو 2016

    توضيح: خدمة حجز الدومين تتطلب من المشتري اختيار اسم الدومين بدقة دون أي خطأ وأحياناً تكون بعض الاسماء مميزة بحيث أنــه لو تأخر البائع في حجزها دقائق قد يتم حجزهــا من شخص آخر !

    بمعنى آخر .. لنفرض أني وجدت اسم دومين مميز مثل www.example.com وبعد التأكد من أنه متوفر طلبت الخدمة من بائع ليحجز لي الدومين وبسبب تأخر البائع قد يسبقني شخص آخر لحجز الدومين فلا يتمكن البائع الذي اتفقت معه من الحجز ..

    Sailor # شكراً للتنبيه .. وقد راسلني أحد الاخوة بنفس ملاحظتك سابقاً لكن أحياناً اجد صعوبة في كتابة موقف عن خدمة لم أقدمهــا مسبقاً. كتبت رد على تعليقك سيتم نشره لاحقاً لأني قمت بالتعديل عليه تم وضعه بانتظار الموافقة)

  • HYONICKAL

    HYONICKAL

    نقاط السمعة: 135 تواصل معه
    30 يوليو 2016

    الثغرة تتمثل في عدم وفاء المشتري و عدم طلبه للخدمة

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      30 يوليو 2016

      بحسب الموقف تم طلب الخدمة، لكن الثغرة لا تتحدث عن احتيـال بل عن الثغرة التي قد تُستغل من احد الطرفين للاحتيال على الطرف الآخر !

       

      ارجو منك تحديد الاجابة بدقة أكثر ..

  • HYONICKAL

    HYONICKAL

    نقاط السمعة: 135 تواصل معه
    30 يوليو 2016

    الثغرة تتمثل في طلب مضاعفة في سعر الخدمة من طرف البائع استغلالا للمشتري لأن الدومين يكون فريد و لا يحتمل الخطأ و غاية المشتري في الدومين في قمة الاهتمام و هذا سيستغله البائع بعد الحجز

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      30 يوليو 2016

      تقصد أن الثغرة تتمثل في أن المشتري أخبر البائع بأن الدومين مميز وهنــا تكون احتمالية لحجزه؟ ربمــا تكون الاجابة صحيحة وربمــا لا :)

      لكن اريد منك توضيح اجابتك السابقة أكثر حتى أتمكن من تحديد الاجابة الصحيحة ..

  • HYONICKAL

    HYONICKAL

    نقاط السمعة: 135 تواصل معه
    30 يوليو 2016

    تتمثل الثغرة في حجز الدومين لمدة قصيرة أقل من سنة من طرف البائع و يستغل المشتري بتقبل الموقف لانه يحتاج الدومين و لم يعد متاحاً للطلب من بائع آخر 

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      30 يوليو 2016

      حجز الدومين عادة يكون لسنة لكن لا يوجد اشارة ضمن السؤال لذلك ..

      انت قدمت 3 اجابات لكن أول اجابة تحتاج لتوضيح منك أما بقية الاجابات فهي واضحة !

  • HYONICKAL

    HYONICKAL

    نقاط السمعة: 135 تواصل معه
    30 يوليو 2016

    الثغرة تتمثل في عملية خذاع و استهزاء من المشتري للبائع باستغلال ثقة البائع و الحقيقة المشتري لا يهمه أي دومين فقط خذع البائع بالشراء ثم سيقول له لا اريده و لن يطلب أي خدمة   . . 

    كان البائع على وشك التعرض لهذا التلاعب لأنه اشتري قبل طلب أية خدمة 

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      30 يوليو 2016

      لننتظر اعلان النتيجة ثم سأخبرك إن كانت احدى اجاباتك صحيحة أو لا :)

  • azeez1101

    azeez1101

    نقاط السمعة: 73 تواصل معه
    31 يوليو 2016

    أعتقد بأن الإدارة قالت سيتم تحديث شيء في الملتقى قبل يومين تقريبا .. فهل تم ذلك ؟ و ما هو ؟؟! لأنني بحثت و لم أجد شيئاً جديدا ..

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      31 يوليو 2016

      نعم هذا صحيح .. لست متأكد إن تمت اضافتهــا أو لا لكن تمت اضافة بنر توضيحي ضمن قسم الخدمات غير الموجودة ربمــا هو التحديث المقصود وربمــا هناك تحديثات لم ننتبه لهــا :)

  • TotaNader

    TotaNader

    نقاط السمعة: 122 تواصل معه
    31 يوليو 2016

    تقريبا الثغرة هي ان البائع قد يقوم بحجز الدومين لنفسه طالما ان المشتري اخبره انه مميز ويتحجج للمشتري بأن شخص اخر اشتراه وهنا يمكنه بيعه بسعر مضاعف او اكثر بكثير او انه يستغله لنفسه ويضيع الدومين المميز على المشتري

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      31 يوليو 2016

      ممكن لكن لو سألتك .. أليس من الممكن أن يكتشف المشتري بأن البائع هو من قام بحجز الدومين من خلال مواقع تقدم معلومات عن حجز الدومين بالتالي يقدم المشتري شكوى بحق البائع لادارة الموقع ؟

    • TotaNader

      TotaNader

      نقاط السمعة: 122 تواصل معه
      31 يوليو 2016

      لم انتبه انه مشتري سابق

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      31 يوليو 2016

      TotaNader # يجب قراءة كل كلمة بعناية للوصول للثغرة :)

  • TotaNader

    TotaNader

    نقاط السمعة: 122 تواصل معه
    31 يوليو 2016

    الدومين بيتم شراءه ببيانات حقيقية طبقا للمتواجدة ببطاقة الهوية ام الحساب في اي خدمة او اي موقع خدمات يكون اسم مستعار فمن اين سيعرف انه هو نفس الشخص 

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      31 يوليو 2016

      ليس شرط استخدام بيانات حقيقية لكن يمكن أن يظهر ما يشير الى أن صاحب الدومين هو المشتري .. السبب أن من المعلومات التي ذكرتهــا بأن المشتري هو مشتري سابق لنفس البائع ويمكنه أن يقارن بين معلومات الدومين الذي طلب حجزه مع دومينات سابقة :)

  • samoeal

    samoeal

    نقاط السمعة: 22 تواصل معه
    31 يوليو 2016

    اعتقد ان الثغره هي ان البائع سيغلي السعر علي المشتري كون المشتري لم يحدد سعر في الرساله

    و سيغلي البائع السعر كما يريد لان المشتري طلب الحجز بسرعه مما يدل علي تميز ال دومين ف يفرض البائع ما يشاء من سعر

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      31 يوليو 2016

      لننتظر بقية الاجابات واعلان النتيجة :)

  • hazem104

    hazem104

    نقاط السمعة: 268 تواصل معه
    31 يوليو 2016

    تحديث رااااائع في الملتقى .. اصبح تصميم الملتقى مريح جدااااا :)

    • azeez1101

      azeez1101

      نقاط السمعة: 73 تواصل معه
      31 يوليو 2016

      على الععكس تماما إن كنت تقصد الصفحة الرئيسية للملتقى .. فأنا أرى أن الشكل القديم هو الأجمل و الأفضل

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      31 يوليو 2016

      azeez1101 # ممكن ترسل لي صورة لشكل الصفحة الرئيسية لديك؟

    • samoeal

      samoeal

      نقاط السمعة: 22 تواصل معه
      31 يوليو 2016

      هل هناك تحديث اخر غير تغيير الخط ؟ 

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      31 يوليو 2016

      samoeal # لاحظت أيضاً أنـه عندما يتم اضافة طلب جديد لقسم الطلبات يظهر تنبيــه بلون برتقالي في القائمة الجانبية وهذا أيضــاً رائع :)

    • azeez1101

      azeez1101

      نقاط السمعة: 73 تواصل معه
      31 يوليو 2016

      hazem104 # أرسلت الرابط و لكن و جدته قد إختفى .. ها هو http://cutt.us/PIC11

  • azeez1101

    azeez1101

    نقاط السمعة: 73 تواصل معه
    31 يوليو 2016

    hazem104 # هذه هي http://cutt.us/PIC11

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      31 يوليو 2016

      كنت اريد التأكد من ظهور الخطوط لديك، لا يوجد مشكلة !

      هل مشكلة التحديث في نوعية الخطوط أم في ازالة الاطارات؟ بالنسبة لي أعتقد أن ازالة الاطارات يعطي راحة أكثر للمستخدم وستلاحظ ذلك مع الوقت لكن ربمــا التحديث يحتاج لفترة اسبوع أو اسبوعين حتى نعتاد عليه ..

  • azeez1101

    azeez1101

    نقاط السمعة: 73 تواصل معه
    31 يوليو 2016

    يجب وضع تعديل على كلمة إرسال .. أنا أضغط سبع مرات على الكلمة حتى يرسل الرد

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      31 يوليو 2016

      azeez1101 # شاهدت تعليقك السابق لكن ربمــا أنك عدّلت على الموضوع فتم وضعه في انتظار الموافقة !

       

       لا حاجة للضغط عدة مرات فقط اضغط مرة واحدة وانتظر عدة ثواني حتى يتم الارسال، حتى التنبيه يتأخر بضع ثواني حتى يظهر وهذه مشكلة بسيطة لكن نتمنى حلهــا :)

      بالنسبة للتحديث الجديد طلبت منك الصورة لأتأكد من ظهور الخطوط لديك، ما المشكلة باعتقادك في التحديث، هل بسبب تغيير الخطوط أم بسبب ازالة الاطارات؟

      بالنسبة لازالة الاطارات أعتقد أنــه يعطي ارتياح اكثر للمستخدم لكن يحتاج عدة أيام للاعتياد على الشكل الجديد ..

    • azeez1101

      azeez1101

      نقاط السمعة: 73 تواصل معه
      31 يوليو 2016

      التحديث الجديد لا يظهر به عدد التعليقات و الموضعات المضافة صغيرة الحجم

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      31 يوليو 2016

      نعم لاحظت عدم ظهور عدد التعليقات في الاقسام لكنهــا تظهر في الرئيسية. اقترح عليك ترك الملاحظة في الموضوع التجريبي لادارة الموقع لكي يتم التعديل !

      بالنسبة لصغر ارتفاع المواضيع فهذه ميزة برأيي، مثلاً في الصورة التي ارسلتها تظهر 6 مواضيع في الشاشة بينما في السابق كانت تظهر 4 مواضيع باعتقادي. هذا يسهل تصفح الموقع دون الحاجة لاستخدام شريط التمرير الجانبي كثيراً ..

      لكن ربمــا لو يتم زيادة الارتفاع قليلاً حتى لا تبدو المواضيع متلاصقة يكون ذلك أفضل !

  • DREng

    DREng

    نقاط السمعة: 0 تواصل معه
    31 يوليو 2016

    صراحه لا اعلم الاجابه

     

    ولكن اريد ان اقول لك شئ أخى حازم ولكن فى الخاص ممكن هذا ؟

  • DREng

    DREng

    نقاط السمعة: 0 تواصل معه
    31 يوليو 2016

    لم اتمكن من مراسلتك اخى

     

    ممكن تراسلنى وعليه ارد عليك فى الرسائل

     

    تحياتى لك

  • hazem104

    hazem104

    نقاط السمعة: 268 تواصل معه
    31 يوليو 2016

    لاحظت ان مستوى التفاعل مع الحلقة 6 أقل من السابق، في حال رغبتكم بتقليل عدد الحلقات يمكن ذلك لكن بموافقة جميع المشاركين !

    ارجو من الجميع ابداء رأيه في تقليل عدد الحلقات إلى 7 مثلاً أو الابقاء على 10 حلقات ..

    • mokalim

      mokalim

      نقاط السمعة: 12 تواصل معه
      31 يوليو 2016

      هذه السلسلة مفيدة جدا، لذلك أرى أن تواصل أخي حازم

      بارك الله فيك

  • TotaNader

    TotaNader

    نقاط السمعة: 122 تواصل معه
    31 يوليو 2016

    لم انتبه انه مشتري سابق

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      1 أغسطس 2016

      يجب قراءة كل كلمة بعناية للوصول للثغرة :)

  • mokalim

    mokalim

    نقاط السمعة: 12 تواصل معه
    31 يوليو 2016

    بما أن المشتري جاد في الطلب و لكونه سبق أن حجز دومين من قبل فإلحاحه على الحجز بسرعة يدل على قيمة الدومين العالية

    وحيث أن المشتري لم يطلب الخدمة رسميا بل إكتفى برسالة فيمكن أن يحجز الدومين لنفسه و يدعي أن شخصا آخر سبقه إليه، وذلك ممن أجل فائدته الشخصية

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      1 أغسطس 2016

      غالباً هذا لن يحدث لأن المشتري هو مشتري سابق ويمكنه معرفة أن البائع نفسه حجز الدومين أو شخص آخر من خلال بيانات الدومين .. لننتظر الاجابة :)

  • HYONICKAL

    HYONICKAL

    نقاط السمعة: 135 تواصل معه
    1 أغسطس 2016

    التحديثات رائعة  لكن أريد تحديثات على الجوااال  ...  !!

    بالنسبة لعدد الحلقات أخ حازم اقترح المواصلة إلى 10 حتى أستطيع التفوق   ..

  • mokalim

    mokalim

    نقاط السمعة: 12 تواصل معه
    1 أغسطس 2016

    "غالباً هذا لن يحدث لأن المشتري هو مشتري سابق ويمكنه معرفة أن البائع نفسه حجز الدومين أو شخص آخر من خلال بيانات الدومين .. لننتظر الاجابة :)"

    ليس شرطا أن يحجز الدومين ببياناته الحقيقة لأنه يمكن استعمال الماستر كاد الافتراضية وبعض المواقع تقدمها دون اتبات الهوية

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      1 أغسطس 2016

      هذا صحيح لكن حتى لو كانت بيانات الحساب وهمية ستكون بيانات الدومين الجديد نفسها بيانات الدومينات السابقة الا اذا تنبه البائع لهذه النقطة وحجز الدومين بحساب مختلف وايميل مختلف !

      ملاحظة: قبل فترة بدأت جودادي بحذف الدومينــات التي يتم حجزهــا ببطاقة افتراضية

  • mokalim

    mokalim

    نقاط السمعة: 12 تواصل معه
    1 أغسطس 2016

    شكرا لانك نبهتني الى مسألة حذف الدومينات لاني سبق أن حجزت دومينات ببطاقة افتراضية وطلبو مني رفع صورة للبطاقة فادعيت أنني حجزت بببطاقة افتراضية "لدواعي امنية" فوافقوا على الدومين بدون أي سؤال اضافي

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      1 أغسطس 2016

      لم يحدث ذلك معي لاني استخدم بطاقة حقيقيــة في الحجز لكن قبل فترة سمعنــا شكاوي من حذف الدومينــات بعد شهر مثلاً من حجزهــا واتضح بحسب ما عرفنــا لاحقاً أن الدومينــات المحجوزة كانت ببطاقة افتراضية ..

      لا شكر على واجب :)

  • marian

    marian

    نقاط السمعة: 3 تواصل معه
    1 أغسطس 2016

    اليوم قراءت جميع اجزاء السلسلة مواضيع ممتاز جدا :)

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      1 أغسطس 2016

      يسعدني ذلك .. بمشاركتك ستحصلي على 1 نقطة يتم اضافتها لرصيدك بمقدار (0.10$) بعد نهاية السلسلة وكلمــا حصلتِ على نقاط أكثر سيزيد رصيدك :)

    • marian

      marian

      نقاط السمعة: 3 تواصل معه
      1 أغسطس 2016

      واو شكرا لك :)

  • masterx

    masterx

    نقاط السمعة: 5 تواصل معه
    1 أغسطس 2016

    ربما المشتري اخبره باستعجال انه يريد الدومين ولكنه غير رأيه ولم يدفع ثمن الخدمة والدومين.

    أو ربما يستغله البائع برفع سعر الدومين بعد أن عرف حاجته له ..

    وآخيرا:ربما هي حيلة من المشتري لبيع الدومين في وقت قياسي مقابل عائد مادي ..لعلها تكون مأجورة للمشتري

     

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      1 أغسطس 2016

      ربمــا تكون احدى اجاباتك صحيحة .. انتظر معنــا اعلان النتيجة :)

  • hazem104

    hazem104

    نقاط السمعة: 268 تواصل معه
    1 أغسطس 2016

    اجابة الحلقة (4):

    الثغرة تتمثل في احتمالية تراجع المشتري عن طلب الخدمة أو تراجعه عن اسم الدومين واختيار اسم آخر، فيكون البائع قد خسر ثمن حجز الدومين.

    -------

    اضافة: حدثت هذه الثغرة معي لكني تجنبت الوقوع فيهــا، فقد راسلني احد المشترين السابقين يطلب حجز دومين بشكل مستعجل فترددت بين خسارة مشتري أو احتمالية خسارة ثمن الدومين فقررت أن أبدأ بخطوات الحجز لكن اتوقف عند صفحة الدفع فإن طلب الخدمة يتم حجز الدومين مباشرة. لكنه لم يرجع لطلب الخدمة بل ربمــا نسي أنه راسلني :)

    -------

    صاحب أول تعليق الاخ azeez1101 ويحصل على 1.5 نقطة

    صاحب أول اجابة صحيحة الاخ HYONICKAL ويحصل على 2 نقطة

    بقية المشاركين سيحصلون على 1 نقطة لكل منهم

    -------

    الحلقة مغلقة ! الاجابات التالية لن تحصل على أي نقاط !

    الحلقة القادمة ستكون بإذن الله، بعد اسبوع (ربمــا تكون يوم الاحد)

  • hazem104

    hazem104

    نقاط السمعة: 268 تواصل معه
    1 أغسطس 2016

  • arecsena

    arecsena

    نقاط السمعة: 4 تواصل معه
    1 أغسطس 2016

    في اعتقادي أن الثغرة تكمن في تسرع البائع وحجزه للدومين قبل تأكيد طلب الخدمة فعلا ً من جانب المشتري، فلو لم يتطلب المشتري الخدمة لكان البائع تحمل تكاليف النطاق دون ضمان بيعه 

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      1 أغسطس 2016

      هذا صحيح لكن للأسف جاءت مشاركتكِ بعد اغلاق الحلقة وتسجيل النقــاط، تابعينــا في الحلقة السابعة يوم الاحد القادم بإذن الله

  • arecsena

    arecsena

    نقاط السمعة: 4 تواصل معه
    1 أغسطس 2016

    ليس المهم النقاط فانا لم اقم بقراءة التعليقات ألا بعد حلي للثغرة فسعيدة بأني تمكن من معرفة الحل من أول وهلة أشكرك لاهتمامك بالرد عليا، تحياتي 

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      1 أغسطس 2016

      النقاط مدعومة من موقع أي خدمة بحيث كل نقطة سيتم تحويلها الى نقطة شكرا (1 نقطة شكراً = 0.10$) بالتالي كل 10 نقاط تعني حصولك على 1$ :)

      بمجرد مشــاركتك في الحلقات القادمة ستحصلي على 1 نقطــة، واذا كان تعليقك أول تعليق ستحصلي على 1.5 نقطة وإذا كانت اجابتك أول اجابة ستحصلي على 2 نقطة !

      انصحكِ بوضع تذكير في هاتفك لكي لا تنسي المشاركة يوم الاحد المقبل :)

  • arecsena

    arecsena

    نقاط السمعة: 4 تواصل معه
    1 أغسطس 2016

    اشكرك أخي فأنا جديدة هنا ولا اعلم قوانين الموقع ، شكرك على التوضيح 

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      1 أغسطس 2016

       

      للتوضيــح: هذه ليست قوانين الموقع بل قوانين خاصة بموضوعي لكن ادارة الموقع قدمت دعم لموضوعي :)

      شكراً لكِ

  • arecsena

    arecsena

    نقاط السمعة: 4 تواصل معه
    1 أغسطس 2016

    ربنا يوافقك أخي، سانتظر مسابقتك القادمة بفروغ الصبر 

  • HYONICKAL

    HYONICKAL

    نقاط السمعة: 135 تواصل معه
    2 أغسطس 2016

    هذا رائع  ، انا صاحب الإجابة الصحيحة هذه المرة  شكراً لكم  ..  

    مرحبا بك اخت arecsena   ، ترقبي الحلقة القادمة للسلسلة برعاية الأخ حازم و دعم أي خدمة 

    • hazem104

      hazem104

      نقاط السمعة: 268 تواصل معه
      2 أغسطس 2016

      الحلقات القادمــة قد تشهد تنافس حاد بين أصحاب المراكز الأولى :)

العودة إلى ملتقى أي خدمة