şyle deneme yapabileceğimiz bir site yokmu yada yolunu gsterebilecek :) Netice alamadım şu ana kadar.

https://www.exploit-db.com/exploits/40974/ Exploiti yukarıda.

http://safirtema.com/iletisim/ bu amcaların sitede açık mevcut :) insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

iletisim kısmı acık ama fixlediler mi bilmiyorum =)

cahilliğimi maruz grün ama ben anlayamadım tam olarak olay ne çok ileri düzeydi php bilgim yok kendimi geliştirmek için ufak bir proje yapıyordum da bu olayı kullanıyordum orda da güvenlik için nlemimi alayım :(

Notuma aldim tesekkurler hocam delimiyim ben?

http://safirtema.com/iletisim/ bu amcaların sitede açık mevcut :) Adamlar iletişim kısmını kapatmışlar, deneyemeden gitmiş. :) vatandaşa kafam girsin!..

yoğunluktan daha bende güncelleme yapamadım. Gerçi bende public bi form yok ama insan tırsmıyor değil. Daha çokça site vardır giydirilebilinecek. laravel, symfony gibi frameworklerde etkileniyor haliyle. Wordpressin contact formu phpmailer kullanıyor diye hatırlıyorum oda etkilenecektir

@EcHoLL Evet, zaafiyet meydana geliyor, farklı şeyler sylemiyoruz. Ancak dediğim gibi o iki şartın oluşması lazım. zellikle mail gnderimini SMTP üzerinden yapanlar bu açıktan etkilenmeyecekler çünkü PHPMailer bu durumda sendmail ile değil (mail fonksiyonu) socket açarak gnderim yapıyor. buzukatak tarafından 03/Oca/17 12:53 tarihinde düzenlenmiştir anlıyorum.

Bu açıktan zarar grmeniz için sağlanması gereken 2 şart var. 1 - Gnderim işlemini bir SMTP server kullanmadan yapıyor olmalısınız. PHPMailer bu durumlarda varsayılan olarak PHP'nin kadim dahili fonksiyonu mail 'i kullanıyor ki o da nix sunucularda sendmail adlı programa bağımlı. Arkaplanda bu program bazı parametrelerle çalıştırılıyor. 2 - Kullanıcıya gnderen alanını e-posta adresi ile ilgili güncel standarda uyarak doğrulama yaparak dahi olsa doğrudan giriş şansı tanımak. Ktü niyetli kullanıcı ancak bundan sonra sendmail programının parametrelerini değiştirebilme imkanı buluyor. Birkaç gün nce hızlıca gz atmıştım, yanlışım varsa düzeltilsin. Mail gnderilirken php kod yürütme zafiyeti meydana geliyor mail gderen isim blümünde kod yürütme açıgı yani üye olan herkez bununla sistemde kod çalıştıra bilir insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

Bu açıktan zarar grmeniz için sağlanması gereken 2 şart var. 1 - Gnderim işlemini bir SMTP server kullanmadan yapıyor olmalısınız. PHPMailer bu durumlarda varsayılan olarak PHP'nin kadim dahili fonksiyonu mail 'i kullanıyor ki o da nix sunucularda sendmail adlı programa bağımlı. Arkaplanda bu program bazı parametrelerle çalıştırılıyor. 2 - Kullanıcıya gnderen alanını e-posta adresi ile ilgili güncel standarda uyarak doğrulama yaparak dahi olsa doğrudan giriş şansı tanımak. Ktü niyetli kullanıcı ancak bundan sonra sendmail programının parametrelerini değiştirebilme imkanı buluyor. Birkaç gün nce hızlıca gz atmıştım, yanlışım varsa düzeltilsin. buzukatak tarafından 03/Oca/17 12:30 tarihinde düzenlenmiştir anlıyorum.

Bu açıgın varoldugu bi domain varmı? Denemek amaçlı? Aslında birisi scraper yazsa fena olmaz, var mı tanıdığınız birisi?

inurl:/wp-content/plugins/contact-form-7 iletişim blümüne gel email yollar gibi iletişime geç ozaman açık olan sayfada kod çalışıcaktır. cpanel yoluna gre scripti ayarlaman gerek birde smtp değil php mail fonksiyonu aktif olucak yazma yolunu bulmak için genelde temaların error çıktısını kullan http://safirtema.com/wp-content/themes/safirtemav3/ tıklarsan error grürsün yazma yoluna /var/www/vhosts/safirtema.com/httpdocs/hacked. php diye yazdır bum. insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

Aradım taradım konu bulamadım, nasıl atlarız byle birşeyi. Sitesinde kullananlar hemen güncellesin, büyük bir güvenlik açığı sz konusu https://legalhackers.com/advisories/PHPMailer-Exploit-Remote-Code-Exec-CVE-2016-10033-Vuln.html https://www.youtube.com/watch?v=xyYMYvT2bx8

http://safirtema.com/iletisim/ bu amcaların sitede açık mevcut :) bu sitede uygulayabilmek için sunucudaki yazdırılabilir bir dizini ğrenmek gerekmiyor mu /home/safirkullanicisi/public_html/wp-content/uploads/ gibi?

shared hostlarda yazma izni zaten mevcut insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

Zafiyetin detaylı olarak türkçe anlatımı netsparker ekibi tarafından yapılmış: https://www.netsparker.com.tr/blog/web-guvenligi/Meraklisi-icin-PwnScriptum-Zafiyeti-PHP-Mailer-Remote-Code-Execution/ linkten detaylı bilgiye sahip olduktan sona şyle bir not ekleyeyim; sadece www-data user'ının yetkisinin olduğu dizinlerde işlem yapabiliyor. Zafiyetin en büyük dez avantajıda bu zaten. bundan dolayı bir zatı muhterem şyle bir yntem daha sunmuş; http://lab.onsec. ru/2017/01/using-phpmailer-vulnerability-to-take.html Kısaca; php sessionları tmp dizininde tutuyor. www-data user'ının tmp dizinine write yetkisi olduğundan saldırgan kendi session dosyası ile istediği gibi oynayabiliyor :) wordpress & contact form 7 için bu kodu kim ne zaman derler acaba :)

Zafiyetin detaylı olarak türkçe anlatımı netsparker ekibi tarafından yapılmış: https://www.netsparker.com.tr/blog/web-guvenligi/Meraklisi-icin-PwnScriptum-Zafiyeti-PHP-Mailer-Remote-Code-Execution/ linkten detaylı bilgiye sahip olduktan sona şyle bir not ekleyeyim; sadece www-data user'ının yetkisinin olduğu dizinlerde işlem yapabiliyor. Zafiyetin en büyük dez avantajıda bu zaten. bundan dolayı bir zatı muhterem şyle bir yntem daha sunmuş; http://lab.onsec. ru/2017/01/using-phpmailer-vulnerability-to-take.html Kısaca; php sessionları tmp dizininde tutuyor. www-data user'ının tmp dizinine write yetkisi olduğundan saldırgan kendi session dosyası ile istediği gibi oynayabiliyor :) Aşk

off zehir vermişsin :) Ne zaman birşey ğrenmek istesem, Birden Vaktim Kalmıyor?

Aradım taradım konu bulamadım, nasıl atlarız byle birşeyi. Sitesinde kullananlar hemen güncellesin, büyük bir güvenlik açığı sz konusu https://legalhackers.com/advisories/PHPMailer-Exploit-Remote-Code-Exec-CVE-2016-10033-Vuln.html https://www.youtube.com/watch?v=xyYMYvT2bx8 Şimdiye zaten girmişlerdir ya 1 hafta oldu :D

Bu açıgın varoldugu bi domain varmı? Denemek amaçlı?

wordpress de iletişim mail yolu ile kuran sitelerde güncel sürüm yoksa wp-includes/class-phpmailer. php wordpress core dosyasında açık olan yazılımı kullandıgını belirmek lazım 9 milyon kullanıcıda az değil insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.