FlashChat'deki exploit ile Hackleme

oguzhan620 · Mesaj: 50+ Kayıt: Dec 03, 2003 Mesajlar: 82 Konum: izmir

Sitem surekli hackleniyor diye daha onceden mesaj gondermis yardim istemistim.

Hacker arkadasa yalvarmalarim sonucu bunun flash chatteki bir guvenlik acigindan kaynaklandigini ogrendim.

Bana flashcatteki bir guvenlik acigindan kaynaklandigini soyledi. Ama detaya inmedi. Bu konuda bilgi verebilecek birisi var mi?

Bu acigi kullanarak ne yapilabilir. Sitedeki dosyalar arasi gezinti yapilabilir mi. config'i alip veritabanina ulasabilir mi? dosya icerigini degistirerek baska aciklar yaratabilir mi..

bu bilgileriverirseniz cok sevinirim. Diger arkadaslarin da bilgisi olur.

Bu Site Google Adsense ile Gelir Elde Ediyor · Tarih: 2024-04-27, 16:06:36 Mesaj konusu: Forum Arası Reklamlar

is-mail · Tarih: 2006-12-22, 22:06:42 Mesaj konusu:

bu açık ile ilgili pek bir bilgim yok ancak chat scriptlerinin çoğunda bu tarz sorunlar mevcut. saldırı yapan suana kadar korktuğun şeyleri gerçekleştiremediyse bundan sonra da gerçekleştirmesi zor sanırım çünkü yapsa şimdiye kadar yapardı. tavsiyem chati şu haliyle kullanmaman ..

hgirua · Mesaj: 1+ Kayıt: Mar 15, 2006 Mesajlar: 7

flashchat acıgı

evet bu acıkla ilgili bilgi veriyim biraz

require_once( "$dir[inc]db.inc.php" );
require_once( "$dir[inc]admin.inc.php" );

kodlarını kullanarak sizin sunucunuza siziyorlar bunun testini yaptım ve basarılı oldum bunu önlemenin bir yolu son versiyonu kullanmak her zaman bir de

www.siteniz.com\chat\inc\cmses klasorunu acın

aedating4CMS.php
aedatingCMS.php
aedatingCMS2.php

dosyalarını silin eger güvenmiyorsanız sadece kullanacagınız cms dosyası kalsın

flashchat su anda en uygun sistem iyi calısmalar sizlere

mehmet_akif · Tarih: 2009-07-02, 12:51:47 Mesaj konusu:

Ben klasör adını değiştirdim. Etkili oldu.