1 - الدليل الرقمي (كشف بيانات حساسه ) : اثبتنا من خلال فحصنا التقني وجود ثغرات امنيه ادت الى تسريب بيانات المستخدمين . المنصه تترك سجلات الدخول وارقام الهواتف مكشوفه في مسارات عامة core/storage/logs/

الاثبات : تم سحب ملفات السجلات lOG التي تحتوي على ارقام هواتف المشتركين وايضا اصحاب المنصه ووصولهم وهذا شيء لا يمكن حدوثه في منصه مالية حقيقه

2 - الدليل المنطقي (نموذج بونزي) : ادعت ادارة المنصه (المدعوة ماريا) ان الموقع يعمل منذ اكثر من 600 يوم حتى يتم من خلالها اقناع الناس بذلك وهذا كذب

الاثبات : تاريخ انشاء النطاق هو 9 ديسمبر 2025
بذلك النتيجه عمر الموقع حقيقي حتا يومنا هذا هو 153 فقط الادارة تكذب بمقدار 447 يوم بالاضافة الى ان الموقع يستخدم منصه استضافات رخيصه Namecheap يسهل حذفها والاختفاء في اي لحظه

3 - الدليل القانوني : المنصه ليس لديها اي غطاء قانوني لا يوجد لها ترخيص من البنك المركزي العراقي او هيئه الاوراق المالية كما تستخدم نطاق غير احترفي (LOL) وهذا نطاق لا يستخدم في مؤسسات مالية وعدم وجود اي مقر رسمي للشركة

4 - الدليل جنائي (شهادة احد الضحايا ) : تم توثيق تسجيل صوتي لاحد الضحايا يؤكد تعرض للنصب بمبلغ قدره مليون دينار عراقي من قبل ادارة هذه المنصه وهذا دليل كافي على ذلك واذا تم انكار فان الرقم الخاص بهذا الشخص مسجل لدى منصه وموثق

5 - دليل تضليلي : انكرت مديرة المنصه وجود مستثمرين بالارقام التي واجهناها بها في حين ان هذه الارقام تم استخراجها من قاعده بيانات نظامهم

الاجراء القانوني : تم تجهيز كافة الادلة الرقميه والملفات وسيتم تقديمها الى مكافحه الجرائم الإلكترونية وكما سيتم نشرها ايضا هنا

اهم شغلة بي يكون فاهم برمجة ودارس برمجة وفاهم ويعرف

#المطلوب /
1 - يكون فضولي
2 - يكون يحب المخاطره وما يخاف
3 - اهم شيء يمشي بمدأ الثقة واهم شيء ميطلع الأسرار

ملاحظه : من تطب اكتب شكو شيء تعرفة + اسمك + دولتك

تواصل > @bpass25_25

فرصة تطوعية مميزة | مبادرة 1000 قيادي مبرمج

من نوع الثكيل جدا جدا وان شاء الله راح يتم نشر بالشهر 6 بعون الله تعالى في منتصفه او بدايته

كلش راح تفيد المبتدئين بالمجال شرط اخليك توصل احتراف

وراح يترأس هذا شيء كل من تيم BAOT و CPI

يقدم الموقع العديد من الخدمات:
1- دورات رقمية مجانية بأعلى مستوى.
2- مقالات وأبحاث.
3- أدوات مساعدة للطلاب الجامعيين في الأمور البحثية، والملخصات، والترتيب، وغيرها مما يساهم في خدمة الطلبة الأكارم.
4- كتب ومراجعات رقمية.
5- استشارات رقمية.

والكثير من الأمور الأخرى.
الموقع قيد التطوير حالياً لكنه يعمل ويمكنكم تصفحه، غير أن الخدمات ستنطلق في الشهر القادم بإذن الله.

Link : https://www.teambaot.com/

عمل الثغرة //

في لوحة الخاصه بنسيان كلمة المرور عند اعادة كلمة السر سيتم ارسال كود لاستعادة الحساب او الدخول الى الحساب مباشر ( كانت هنالك ميزة هنالك اسمها meta ai support) وهو ذكاء اصطناعي مشهور فكان استغلال الثغره هنا حيث كانت تفتح نافذه هذا الذكاء في جزئيه معينه وبالمناسبة هذه تظهر في المتصفحات والاجهزه حديثه

فعدنها تطلب من الذكاء الاصطناعي ( ان يرسل لك كود التحقق او المصادقه الثنائيه او غيره عبر البريد الالكتروني الخاص بك مما يؤدي الى كشف رمز PIN CODE الخاص بالاسترجاع ) وبالتالي الوصول الى الحساب المطلوب بككل سهوله

ماذا يثبت لنا //

1 - بالرغم من ان شركة ميتا عملاقة ولديها خبراء لكن خطا بسيط صدر من المبرمج واعطى صلاحيات للذكاء الاصطناعي بالوصول الى مثل هذا ACCESS جعل من السهل اختراق اي حساب على المنصة

2 - مدى احتمالية (ضعف) الذكاء الاصطناعي بالرغم ان مثل هذه النماذج الكبيرة تم تطويرها بشكل احترافي وجيد جدا الا انها افتقرت الى شيء بسيط جدا سبب بدمار الشركة كامل

3 - مهما تطور المجال ومهما تطور الانسان ومهما تطور الذكاء الاصطناعي _(دائما ما يوجد خطا ودائما ما يوجد نسيان ودائما ما يوجد اختراق والحلقة الاضعف هيه الانسان وقلناها سابقا لا توجد حماية بنسبة 100%)

4 - ان ابسط الامور ولو كانت جدا بسيطه ستسبب دمار هائل وخسائر هائله وانا واثق ان القائمين على مثل هذا خطا طردو او عقبوا بطريقة ما