Anasayfa FORUMLAR Üye Girişi Dosyalar Dersler İpuçları Yardımcı Araçlar Hakkımızda
KİMLER BAĞLI
Toplam Üye: 32638
Aktif Üye: 0
Aktif Ziyaretçi: 761
Üye Adı
Şifre
Beni Hatırla
          Yeni Üye KayıtYeni Üye Kayıt
          Şifremi UnuttumŞifremi Unuttum
FORUMLAR
 Nuke sentinelin sorgulama..
(4690 okuma, 0 yanıt)
 dizin CHMOD ları değişmiy..
(7898 okuma, 6 yanıt)
 3.3Patch Hakkında Versiyo..
(3288 okuma, 0 yanıt)
 nuke sentinel 2.6.01 kura..
(9613 okuma, 10 yanıt)
 Nuke Sentinel..
(4330 okuma, 2 yanıt)
 Nuke 8.0 Guvenlik..
(4861 okuma, 2 yanıt)
 Php Nuke 8.0 Güvenlik asa..
(3411 okuma, 0 yanıt)
 php nuke 8 kurdum güvenli..
(9941 okuma, 10 yanıt)
 Arkadaslar Lütfen Yardımc..
(9165 okuma, 9 yanıt)
 Site hacklendi sanırım.....
(5123 okuma, 2 yanıt)
 Hadi Protector Kuralım..
(40552 okuma, 45 yanıt)
 Bu bir saldırmı..
(8064 okuma, 7 yanıt)
 siteme virüs girmis..
(8184 okuma, 6 yanıt)
 Sitedekileri atmak..
(5135 okuma, 2 yanıt)
 Kötü botları engellemek...
(11047 okuma, 10 yanıt)
 2 dakika içinde 5 farklı ..
(7098 okuma, 5 yanıt)
 index atılamayan site yap..
(6974 okuma, 5 yanıt)
 Sanal Klavye Uygulamasi H..
(5249 okuma, 2 yanıt)
 js trojandownloader.agent..
(5686 okuma, 4 yanıt)
 Güvenlik konusunda yardım..
(7402 okuma, 8 yanıt)
 Sunucu firması websiteme ..
(4886 okuma, 2 yanıt)
 siteme saldirimi olmus?..
(5871 okuma, 4 yanıt)
 Protector bir işe yaramıy..
(13700 okuma, 15 yanıt)
 Nuke Sentinel 242 pl5 ( 7..
(26305 okuma, 25 yanıt)
 hacklendim mi?..
(5932 okuma, 4 yanıt)
 Güvenli prefix değiştirme..
(75550 okuma, 108 yanıt)
 7.6 ya 3.2 pack nasıl yap..
(4397 okuma, 1 yanıt)
 Site neden Google i banla..
(4135 okuma, 1 yanıt)
 PhpMyadminden toplu isim ..
(6154 okuma, 4 yanıt)
 sentinel güvenlik sistemi..
(7189 okuma, 6 yanıt)
 Sitemdeki Bu Acik Neyden ..
(7229 okuma, 6 yanıt)
 Saldırı yedim BW dolmuş. ..
(9691 okuma, 9 yanıt)
 sürümünüz < 7.8 ise s..
(6952 okuma, 5 yanıt)
 forum için kod yazma yasa..
(4864 okuma, 2 yanıt)
 Arkadaşlar hacklendim seb..
(4648 okuma, 2 yanıt)
 KENDİ TOLBARIMIMDAN AYDA ..
(5202 okuma, 3 yanıt)
 Bütün indexler değişmiş, ..
(4714 okuma, 3 yanıt)
 Çok sorulu, çok şıklı ank..
(3428 okuma, 0 yanıt)
 Protector' deki Host İs..
(3441 okuma, 0 yanıt)
 php nuke dosyaları şifrel..
(7474 okuma, 7 yanıt)
 index dosyasının chmod k..
(4016 okuma, 1 yanıt)
 AdminBox-1.0.3 Kurulumund..
(3592 okuma, 0 yanıt)
 gec saatlerde hızlanan tr..
(7767 okuma, 8 yanıt)
 Prefix değiştirmede coppe..
(4433 okuma, 1 yanıt)
 Nuke Güvenlik..
(157779 okuma, 257 yanıt)
 bütün index lere iframe e..
(18488 okuma, 24 yanıt)
 Nuke Sentinel Google bot ..
(5645 okuma, 4 yanıt)
 Siteme Sürekli Üye Oluyor..
(24013 okuma, 28 yanıt)
 Yeni iframe virüsler kodl..
(18754 okuma, 23 yanıt)
 Nuke Versiyonları Hakkın..
(3736 okuma, 0 yanıt)
Netopsiyon Online: Forums
Netopsiyon Online :: Başlık görüntüleniyor - Messages Açığı
 AramaArama   RütbelerRütbeliler   ProfilProfil   GirişGiriş 


Messages Açığı

 
Bu forum kilitlendi: mesaj gönderemez, cevap yazamaz ya da başlıkları değiştiremezsiniz   Bu başlık kilitlendi: mesajları değiştiremez ya da cevap yazamazsınız    Netopsiyon Online Forum Ana Sayfa -> Php-Nuke -> Php Nuke Güvenlik
Önceki başlık :: Sonraki başlık  
Yazar Mesaj
denizcan
Mesaj: 100+
Mesaj: 100+





Kayıt: Jun 14, 2004
Mesajlar: 192
Konum: istanbul

MesajTarih: 2006-02-18, 23:59:45    Mesaj konusu: Messages Açığı Alıntıyla Cevap Gönder

Arkadaşlar 7.8 php nuke kullanıyorum.
Bir hacker sitemde messages bölümünde mesaj yazmış.
Sitemde açık olduğunu yazmış.
messages bölümünde ki bu açık nasıl kapatılır.
Ayrıca Sitemde

Patchler Kurulu
Nuke Sentinel Kurulu
config.php dosyası gizlenmiş durumda
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
Bu Site Google Adsense ile Gelir Elde Ediyor









Tarih: 2024-05-09, 02:56:47    Mesaj konusu: Forum Arası Reklamlar


Başa dön
denizcan
Mesaj: 100+
Mesaj: 100+





Kayıt: Jun 14, 2004
Mesajlar: 192
Konum: istanbul

MesajTarih: 2006-02-19, 20:22:21    Mesaj konusu: Re: Messages Açığı Alıntıyla Cevap Gönder

Cevap Yokmu Arkadaşlar.
Mesaj Bölümünde ki Açık Nasıl Kapatılabilir.
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
yilmazmurat
Mesaj: 1000+
Mesaj: 1000+





Kayıt: Jul 28, 2004
Mesajlar: 2083
Konum: ısparta

MesajTarih: 2006-02-19, 22:49:39    Mesaj konusu: Alıntıyla Cevap Gönder

hangisi mesenger modülünde mi
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder Yazarın web sitesini ziyaret et
denizcan
Mesaj: 100+
Mesaj: 100+





Kayıt: Jun 14, 2004
Mesajlar: 192
Konum: istanbul

MesajTarih: 2006-02-19, 22:57:35    Mesaj konusu: Alıntıyla Cevap Gönder

Hayır Admın Bölümünde MSaj Bölümü varya Orası İşte
Oraya istediği mesajı yazabililiyor.
Bu Açık Nasıl Kapatılır
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
Beyazcennet
Mesaj: 500+
Mesaj: 500+





Kayıt: Jun 21, 2005
Mesajlar: 506
Konum: Bursa

MesajTarih: 2006-02-19, 23:28:03    Mesaj konusu: Alıntıyla Cevap Gönder

hocam anladığım kadarı ile hack yapan kişi iyi niyetli görünüyor.Gerçi bir hack ne kadar iyi niyetli olabilir ayrı mesela.
bence bu yapan kişi ile temasa geçip güzel güzel oturup konuşur ve sana istediğini vermesini sağlayabilirsin. ben bu kısımda açık olduğunu hiç duymamıştım açıkçası...
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
Aliosman
Teknik Yönetici
Teknik Yönetici





Kayıt: Jul 20, 2002
Mesajlar: 3836
Konum: Balıkesir

MesajTarih: 2006-02-19, 23:35:08    Mesaj konusu: Alıntıyla Cevap Gönder

O kısımda açık yok. O mesaj sizi yanıtlamasın.

Açığınız genel olarak sizin kullandığınız PHP-Nuke'de. Eğer 3.1 patch kurulu değilse ve PHP-Nuke sürümünüz 7.5 ten düşükse çok kolay bir şekilde yönetici hesabı eklenebilir ve bu hesapla istediği mesajı bırakabilir. Siz dua edin iyi niyetlilerden biriyle karşılaşmışsınız. İstese sitenizi bozabilirdi.

Güvenlik kısmında anlatılanları uygulayın.
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder Yazarın web sitesini ziyaret et
denizcan
Mesaj: 100+
Mesaj: 100+





Kayıt: Jun 14, 2004
Mesajlar: 192
Konum: istanbul

MesajTarih: 2006-02-19, 23:44:29    Mesaj konusu: Re: Messages Açığı Alıntıyla Cevap Gönder

php nuke 7.8 kullanıyorum
patchlerde kurulu
Siteme Girip Mesaj Yazan Şahıs.
nuke açığını kapat
Açığında Messages Bölümünden Kaynaklandığını Yazmış.
Ne Yapmam Lazım Anlamadım
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
denizcan
Mesaj: 100+
Mesaj: 100+





Kayıt: Jun 14, 2004
Mesajlar: 192
Konum: istanbul

MesajTarih: 2006-02-20, 00:21:01    Mesaj konusu: Alıntıyla Cevap Gönder

Yapan Kişi İle Temasa Geçtim.
Bana php Nuke Kullanma Dedi Sadece
YARDIM Etmedi.
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
Bu Site Google Adsense ile Gelir Elde Ediyor









Tarih: 2024-05-09, 02:56:47    Mesaj konusu: Forum Arası Reklamlar


Başa dön
seyranli
Mesaj: 1000+
Mesaj: 1000+





Kayıt: May 16, 2005
Mesajlar: 3511
Konum: oradan

MesajTarih: 2006-02-20, 02:07:43    Mesaj konusu: Alıntıyla Cevap Gönder

7.8 de en açıklı sistemlerdendir, 7.9, 7.7 veya 7.9 kullanman daha sağlıklı olur. açığa gelince, sentinel varsa, string ayarlarına AddAuthor, UpdateAuthor falan yaz, sitene admin ekleyemesinler
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
denizcan
Mesaj: 100+
Mesaj: 100+





Kayıt: Jun 14, 2004
Mesajlar: 192
Konum: istanbul

MesajTarih: 2006-02-20, 02:31:29    Mesaj konusu: Alıntıyla Cevap Gönder

Seyranlı Teşekkür Ederim cevabınız İçin
Zaten Kaç Saattir Uyumadım Cevap Beklıyordum.
Sentinel Kurulu Bende
Yalnız
string ayarlarına AddAuthor, UpdateAuthor falan yaz, sitene admin ekleyemesinler.
Bunu nasıl Yapacam
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
seyranli
Mesaj: 1000+
Mesaj: 1000+





Kayıt: May 16, 2005
Mesajlar: 3511
Konum: oradan

MesajTarih: 2006-02-20, 02:35:51    Mesaj konusu: Alıntıyla Cevap Gönder

şimdi tam oarak yerini hatırlamıyorum ama sentinel admin yönetiminde string ayarlaryı diye yer olması lazım ordan yapacaksın. yani snetinel hiç kullanmadığım için çok detaylı bilmiyorum. sen yine de sürümünü değiştirmeye bak, dosyalar bölümünde downgrade diye birdosya var, o mysql e bağlanarak sql i 7.6 ya göre ayarlıyor, 7.6 dosyalarını da ftp ye attığında sorun kalmaz.

yapmadan önce sistemin komple yedeğini mutlaka al
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
denizcan
Mesaj: 100+
Mesaj: 100+





Kayıt: Jun 14, 2004
Mesajlar: 192
Konum: istanbul

MesajTarih: 2006-02-20, 15:26:11    Mesaj konusu: Re: Messages Açığı Alıntıyla Cevap Gönder

Sitemdeki Hack Olayı Şöyle Olmuş
Önce Ftp Şifreleri Kırılmış Sonra
daha sonra
plesk ten Hack Olayı Olmuş
Admin Oluşturma Açığıda Ayrıca varmış
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
seyranli
Mesaj: 1000+
Mesaj: 1000+





Kayıt: May 16, 2005
Mesajlar: 3511
Konum: oradan

MesajTarih: 2006-02-21, 03:24:39    Mesaj konusu: Alıntıyla Cevap Gönder

denizcan onu diyen, doğru söylemiyor. ya da hackleyenle konuştuysan seni uyutmuş. önce ftp yi kırıcak, config.php den veritabanını bilgilerini alıcak, sonra plesk i kırıp veritabanına girecek, sonra ordan da nuke_messeages e girip sitenin ana sayfaında yazı yazacak. O kadar aptal biri hem ftp yi hem pleski kıramaz. onları kırabilecek biri de mesajla uğraşmaz. bilmem anlatabildimmi
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
serdaryap
Mesaj: 1+
Mesaj: 1+





Kayıt: Jun 11, 2005
Mesajlar: 29
Konum: Adana

MesajTarih: 2006-02-21, 21:32:16    Mesaj konusu: Alıntıyla Cevap Gönder

seyranli arkadaşa kesinlikle katılıyorum.
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
denizcan
Mesaj: 100+
Mesaj: 100+





Kayıt: Jun 14, 2004
Mesajlar: 192
Konum: istanbul

MesajTarih: 2006-02-21, 22:57:01    Mesaj konusu: Alıntıyla Cevap Gönder

Evet Anladım Teşekürler
Yalnız Mesaj Bırakan Kişi İle Şahsen Görüştüm
Ftp Şifresiniz Kırdıktan Sonra Config Ayarlarından
veritanı Bilgilerini Öğrenmiş.
Zaten veritabanı şifresi İle ftp Şifreleri Aynıydı.
Sonra Messages Kısmından Mesajını yazmış
Şimdi Ftp Şifresini Değiştim.
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
Önceki mesajları göster:   
Bu forum kilitlendi: mesaj gönderemez, cevap yazamaz ya da başlıkları değiştiremezsiniz   Bu başlık kilitlendi: mesajları değiştiremez ya da cevap yazamazsınız    Netopsiyon Online Forum Ana Sayfa -> Php-Nuke -> Php Nuke Güvenlik Tüm zamanlar GMT + 3 Saat
1. sayfa (Toplam 1 sayfa)

 
Geçiş Yap:  
Bu forumda yeni başlıklar açamazsınız
Bu forumdaki başlıklara cevap veremezsiniz
Bu forumdaki mesajlarınızı değiştiremezsiniz
Bu forumdaki mesajlarınızı silemezsiniz
Bu forumdaki anketlerde oy kullanamazsınız

Benzer Konular

Başlık Yazar Forum Cevaplar Tarih
Yeni mesaj yok Kullanışlı bir açığı olmayan video m... Sergen Php Nuke Modülleri 8 2009-12-20, 18:56:46 Son Mesajı Görüntüle
Yeni mesaj yok AnaSayfada New Messages Hakkinda nereden Php Nuke Sorunlarınız 0 2009-08-02, 22:42:41 Son Mesajı Görüntüle
Yeni mesaj yok Mysql güvenlik açığı... Kenanc1969 Php Nuke Güvenlik 1 2009-07-12, 12:44:42 Son Mesajı Görüntüle
Yeni mesaj yok Search açığı hakkında Bir soru? sadakatli Php Nuke Modülleri 8 2009-06-03, 20:49:50 Son Mesajı Görüntüle
Yeni mesaj yok Bu açığı nasıl kapatırım husyn62 Php Nuke Güvenlik 1 2009-05-18, 17:31:50 Son Mesajı Görüntüle

Copyright © 2002-2024 Netopsiyon Bilişim Teknolojileri San. Tic. Ltd.Şti. - Bütün hakları saklıdır!
Bu site Netopsiyon.com.tr Sunucularında Barındırılmaktadır.
Netopsiyon Bilişim Teknolojileri San. Tic. Ltd.Şti. Netopsiyon Copyright