Tarih: 2006-12-31, 21:20:22 Mesaj konusu: en so ngüncel bir nuke açığı
varmı özellikle news ve admindeki mesaj kısmında çünkü sitemde admin adımı değiştirerek o iki kısma birer ekleme yapılmıştır admin box olduğu için girip başka değişiklikler yapamamışlar varsa bir açık kapatabilmemiz mümkünmü forum da arama yapamadım özür dilerim..
çünkü dha önce yaptığım araştırmalardan sitemdeki tüm açık eklentileirni kurmuştum
dediklerinizi yaptım admin box yerien sadece sahte şifreleme ypamadım birde sanırım hack leyen kişi bir kod le benim admin adımı ve şifremi dğeiştirip başka bir kod ile ekleme yapmış zira yönetim paneline giremiyor varmı bildiğiniz news ve mesaj modu açıkları
Kayıt: Jan 02, 2006 Mesajlar: 378 Konum: Ankara/Konutkent
Tarih: 2006-12-31, 21:49:09 Mesaj konusu: Re: en so ngüncel bir nuke açığı
Admin.php deki Mesajlarımda açıklar var. Bunu bence kullanmayın. News modülünde bir açık bulunmamaktadır. Yamanız 3.2 yama olsun. bunun haricinde Admin Box kırılabiliyor. Yani hiç bir işe yaramıyor. Şimdi size vereceğim direktifleri uygulayın.
1- Mesajlarımı pasifleştirmek için;
admin/links/links.messages.php yi açın ve şu kodu bulun
Kod:
if ($radminsuper==1) {
ve yerine şunu kopyalayın
Kod:
if ($radminsuper==0) {
2- Admin Box ı kaldırın ve
admin.php yi açın (sahte şifreleme)
<?php sonrasına aşağıdaki kodları ekleyin.
Kod:
$ourLogin = "Nickname";
$ourPassword = "sifre";
session_start();
if ($_SESSION['login']!=$ourLogin && $_SESSION['password']!=$ourPassword) {
if ($_POST['login']==$ourLogin && $_POST['password']==$ourPassword) {
benim bildigim mesajlarda öle bi acık yok. ama admine girebilirse html kulanabiliyorsa siteyi yonlendirir anlamadıgım ben bu acıgı adam mesajlara nasıl girebilirki
Kayıt: Jan 02, 2006 Mesajlar: 378 Konum: Ankara/Konutkent
Tarih: 2006-12-31, 21:58:57 Mesaj konusu:
hozatlim :
benim bildigim mesajlarda öle bi acık yok. ama admine girebilirse html kulanabiliyorsa siteyi yonlendirir anlamadıgım ben bu acıgı adam mesajlara nasıl girebilirki
Mesajlarda açık bulunmaktadır. ama admin paneline girildiği takdirde bu işlem olmaktadır. Admin Box da bir işe yaramıyor bu konuda. Dediklerimi yapın.
Bu forumda yeni başlıklar açamazsınız Bu forumdaki başlıklara cevap veremezsiniz Bu forumdaki mesajlarınızı değiştiremezsiniz Bu forumdaki mesajlarınızı silemezsiniz Bu forumdaki anketlerde oy kullanamazsınız