Eski lamerlerdenim bu konuda yardımcı olabileceğim bi kaç şey var çözelim bu işi. Elemanın biri bazı hesapları alıp pm atıp + konu açıyor. Elinde exploit türevi birşey olmadığı kesin çünkü aktif kafa üyelere dadanamamış, Bu gibilerinin elinde asp'de bulunan bi sql inj, veya exploit olsa tüm datayı ceker bütün üyelerden konu açmaya kalkardı, Kesin olan birşey var sadece bazı kişilerin hesaplarına erişebiliyor Bu konuda dün açılan genel konudan bi bilgi alamadım hesapların tarihleri tamamen eskimi yoksa yeni hesaplar'da varmı aralarında bunu şundan dolayı sordum internette bi kaç site var bu siteler çok eski stealer, keylogger datalarını yayınlıyolar. Sitelere bildiğiniz üyelik paketi alıyorsunuz panelden eski passworlara erişebiliyorsunuz. 1. ihtimal adamın elinde büyük stealer dataları var aradan düşen donanımhaber üyeliklerini ayıklayıp login oluyor. 2. ihtimal brute force password deneme saldırısı bu o kadar kolay değil cünkü forumda bildiğim kadarı ile 5 deneme hakkı var, brute forceye proxy bile dahil etse olasılıklar çok düşük olur. Brute force yapması çok düşük bi ihtimal bence. 3. Üyelerin bi şekilde mail adreslerini görüp düşmüş mailleri tekrar alıp şifremi unuttum sallıyor, Daha önce facebook'da yapılan bi method'du bu hotmail özellikle bi süre login olunmayınca hesapları düşüyordu aynı hesap tekrar kayıt alınabilip bu şekilde hesapları alıyolardı. Forum yönetimi eğer bu konu hakkında inceleme yaptı ise datalardan üyelerin şifrelerini görebilme şansları varsa tabi asp'de şifreler dataya md5 olarak'mı yansıyor bu konuda bi fikrim yok görünür bi şekilde yansıyor ise şifreler görünüyorsa şifreler kolaylıkla kırılabilen 123qwe,123654 tarzı şifreler değilse yaptığı şey brute force değil 1. ci ihtimal büyük olasılık kalıyor.