forum güvenliği

[maress]

meraba abi abla ve kardeşlerim motorlarla ilgilendiğim kadar web siteleri ilede ilgileniyorum. üyesi bulundugum sitemizin güvenlik açıklarını inceledim. bir kaç bypass teknıgi ile db çekmek mümkün gibi sitenin alınan yedeği indirilebiliyor yöneticelerden ricam bir kontrol etmeleri ayrıca vb çok çok eskı sürümlerinden kalma calendar açıgı mevcut forumu el birligi ile güzelleştiricegimize inananıyorum yenı katılsamda ben kendi alanımda yapabılicegimi yaptım lütfen calendar kısmını silin ve yedekleri mümkün oldugunca koruyun

oynama yapabıldıgımız yerler
http://www.motosiklet.net/forum/calendar.php

örnek
http://www.motosiklet.net/forum/cale...&day=2011-4-18

saygılarımla

[Mengu16]

Çok da büyük bi olay değil hani. Forum takvimine kafana göre yazılar yazsan ne olur

[bagriacik]

hacked by maress :D :D :D

[AliAytac]

Hacked? Writed yazsan daha mantıklı olurdu bence...

[maress]

hocam sistemin yedeği çekilebiliyorum tabiki buaçıktan değil bu önemsiz oldugu için herkeze göstermekte sakınca görmedim

[SenC_an]

mengu16'nın mesajını editleyip küfür yazsan nolur yazmasan nolur , bir forum niye hacklenir ki lol. Tek problem site yönetimi ile reklam veren arasında olabilir , bunu önüne geçmenin yöntemide adminlere özel mesajla durumu bildirmektir , niyet iyiyse konu açmanın mantığı ne?

[oluroyle]

Çok da büyük bi olay değil hani. Forum takvimine kafana göre yazılar yazsan ne olur

hacked by maress :D :D :D


http://i1301.photobucket.com/albums/...psplchj1fp.jpg

Hacked? Writed yazsan daha mantıklı olurdu bence...

Lütfen arkadaşlar, hak yemeyelim.. Belki arkadaşımız çok iyi niyetli bir şekilde yardımcı olmak istedi..

[maress]

http://golgeler.net/shadow!maress!1 bunlarada gülmenizi istiyorum saygısızlık olarak algılamayın bir çok şirkete sunucu güvenligi hakkında destek sağlıyorum sadece gözüme çarpan seyleri belirttim

[SenC_an]

hani eskiden mahallenin esnafını koruyan abiler vardı , teee ilk çin filmlerinde bile rastlarsın , esnafı ufak bir ücret karşılığında kötü adamlardan koruyan iyi niyetli candan abiler.. Devir değişti artık böyle iyi niyetli kardeşlerimiz var..

Bilumum rus sitesini hacleyip türk bayraklarıyla donatınca noluyo onu anlamadım rus vs türk hacker bi düşün hani tanklı tüfekli orduya sapanla taş misali..

[maress]

dostum senın rus sitesi dediğin rus devlet sitesi ve data bilgileri önemli kullanıcı bilgileri aynı zamanda servere uzak masa üstü baglantısı saglayıp alcıagımız şeyleri aldık elinize ne geçti dersen kurumlarla yaptıgı yazısmalar sadece

[SenC_an]

Dostum bende bunun mantığını soruyorum zaten , yoksa hackerlar kötüdür yaramazdır asalım keselim tarafında değilim , yeri gelir tankla tüfekten daha çok zarar verir bu saldırılar .
Peki bunu kontrol edecek / muhasebesini yapacak bir mekanizma var mı? yoksa yapabiliyorum neden yapmıyayım mantığıylamı yürüyor bu işler ? Kadran 280 gösterirken niye basmıyoruz mesela?

Motosiklet forumunda bu tarz konulara girilmemeli tahminen adminler seninle iletişime geçip konuyu kapatacaktır, ama..

Adamların uçağını düşür pilotunu öldür , devlet sitesini hackle e abi bunlar mozambik değil ki? Eğri oturup doğru konuşalım , Adamlarda bir ordu var maşallah , keza dijital olarakta inletiyorlar amerikan şirketlerini , seni hiç hintli hacker duydunmu adobe hackleyen? oyunlarını kıran yok hepsi rus niye?
onlarda da ordu var bizde de ,
onlarda da toprak var bizde de ,
onlarda da hacker var bizde de
Sen hacklersen hacklemiş olursun o kadar , sende iyisi özel şirkette iş arar , onda iyisini devlet zaten maaşa bağlar dolayısı ile sayı ve nitelik olarak karşılaştırılmaz.
Putin'e bak rasputin gibi adam .. bizdekine bak.. neyse..

[maress]

dostum ben yaptıgım tüm işlemler de türkiye adına düzenlenmiş bir belge kalıntısı gördügüm için yapıyorum hali hazırda bir antivirüs firmasında çalısıyorum zaten devlet destegide sandıgın gibi yok mesala örnek vereyim sağlık bakanlıgını ve basbakanlıgın mevzuat sup domaınıne girip uyarma videosu çektik adamlar bizi kaileye bile almadı sonucta 273 tane hastane sitesi hacklendı ve basbakanlıgı bastılar ama haber yaptılarmı hayır üstü örtbas edildi onun için devletten bişey ummuyorum ben elime belge geçtimi ilgili makamlara mesaj yluyla iletiyorum

[okoca]

http://www.motosiklet.net/forum/cale...&day=2011-4-18

parametrelerde injection açığı yok, kaldıki forum lisanslıdır, üst versiyonlarına güncellemelerine gerek yok,
vbulletin hali hazırdaki tüm sürümleri için güvenlik güncellemesi member alanında yayınlıyor.

yani en son versiyonu yükleyip güncel kalayim olayı yok vbulletin de.

[MazhaRR]

EKBER was here

[Romedon]

[istanbu_gezg]

Arkadaşlar forumda kendine kendine paylaşımlar yapıyor bilgisayarım hack edildim :D

[Onurhan D]

2 3 kişinin ismini versem forumdan şutlayabilir misin ?

[maress]

hocam zaten bu parametrelere inj açıgı yok bu her forumun unuttugu bir açık sürüm lisanslı olabilir fakat metasploit taramasında serverin yedeğinin çekildigi kanaatindeyim yazılım geliştiricisiniz ne demek istediğimi anlamış olduğunuzu düşünüyorum

[ZümeR]

Benim şu mesajı değiştirsene

işte o zaman açık var diye hep beraber bağıralım..

[oluroyle]

"Hayla" hak yiyen hack yer diyorum. Ok.