azer'i kutlarım, ileride meydana gelesi tehlikeyi haberdar etmiş site sahibine. TR'de bu seviyede scripter az bulunur.

Art niyetli biri olsa sanırım &quot;naber önder&quot; gibi samimi bir mesaj yazmazdı. Hani fırsat bu fırsat derler ya, bende o misal. GG de çalışan şahsı muhteremler, ikide bir ürün kategorileri ile oynayip kafamizin tasini attirmayin, bizde &quot;naber önder&quot; mesajları bırakcaz yoksa

Takas Merkezi ile ilgili bir tanıtım yazısı yazmayı planlıyordum fakat bugün farklı bir gelişmeyi paylaşmak zorundayım. Türkiye e-Ticaret sektörü ile ilgili verdiğimiz haberler gün geçtikçe çeşitlenmeye, tatsızlaşmaya hatta ilginçleşmeye başladı. Dün GittiGidiyor çalışanlarından Java Script Uzmanı Azer Koçulu, Takas Merkezi'nin sistemine, Amerika üzerindeki bir Linux serverdan bir javascript saldırısında bulunmuş. Saldırı ürün giriş formu üzerinden yapılmış; ürünler yönetim onayı ile yayına geçtiği için sonuçları site ziyaretçilerine yansımamış. Bu tarz durumları her zaman olduğu gibi haber niteliğinde yayınlamak istiyor ve kendi yorumlarıma yer vermiyorum. Önder Eren'in saldırı hakkında açıklaması şöyle: "saldırı form üstünden javascript atağı. nasıl açık bıraktık ben de bilmiyorum. eklediği script şurada http://static.r92. org/x. js alert açıyor "naber önder" diye. r92. org dreamhost üstünde ben de onlardan yardım istedim ama gerek kalmadı çünkü aynı subdomainde bir uygulamasını paylaşıyormuş zaten. durumu aktardım inanmak istemediğimi söyledim mailimde. kabul cevabı içler açısıydı. özür yok, bahaneler kabahatinden beter. GG bu durumu bilmeli." Önder Eren yaşananları Friendfeed'de anlık olarak paylaşmış, FF'te yer alan üyeler de olayı yorumlamışlar. Olay fark edildiğinde başlayan yorumlar ve Azer Koçulu'nun gerçekleştirdiğinin tespit edilmesinden sonraki yorumlar hala Friendfeed'de yer alıyor. Ayrıca Önder Eren'le, Azer Koçulu arasında geçen mailleşmeye de bu adresten ulaşabilirsiniz. Güncelleme: Azer Koçulu'nun açıklaması ve yayınlanmasını istediği emaile bu adresten ulaşabilirsiniz. kaynak:

Burada işin hoş olmayan yanı, gittigidiyor gibi benzer bir işi yapan firmada çalışıyor olması, mevcut açığı gittigidiyor yönetimine bildirse daha güzel bir davranış olurdu.

http://azer.r92. org/

Loi' Alıntı:

Art niyetli olsa zarar verirdi. aksine adam uyari koyarak biseylerin yolunda olmadigini anlatmis. hem rakip firma olduklarini dusundugunuzde çözümü söylememesi pekte anormal degil yani.

Arkadaş exploit ile saldırmış. Ve hazır bi exploit ile, kaç tane Türk oturupta sıfırdan exploit yazıyorki. Bu arada bunun için exploite servere filanda gerek yok. Bir iki kod ile program haline getirilebilir. Örneğin; şuanda travian tarzı oyunlardan birinde 1dk'da 6000 adet üyelik açıp sistemi kitleyebilirim. Acaba kitlesem siteyi işe filan alırlar mı