1.1.4 de rfi açığı var. securityfocus.com dan ğrenebilirsin Ardından yüz kpek havlamayan kurt, kurt sayılmaz..

arkadaşlar benim forumda shell açığı varmış. biri bu şekilde syledi. doğru olup olmadığına emin değilim. index yiyebilirim. bu açığı nasıl kapatabilirim. smf forum.

Shell açığı ne ola ki? yle bir açık mı varmış dsfsa? Shell dediğin şeyi nce adamın senin servera upload etmesi gerek bunun için de senin sistemde shelli upload edebilmelerine olanak sağlayan bir açık olması gerek. Ki bu açık pek çok şeyden kaynaklanıyor olabilir. while (1<2)

o açığı blan arkadaşa sor cidden kendimi bulmuş yoksa hazır kod program vs pazarda satılan şeylerlemi bulmuş. eğer kendi bulmuşsa yardım eder. bulmamış hazır script program vs türü bulmuşsa yardım edemez.

shell açığı nerede varmış forumda mı?ya da foruma entegre portalda mı byle bir açık var?www.securityfocus.comwww. milw0rm.com yle bir açık varsa büyük ihtimalle burada yazıyodur açığı olup olmadığı.

bazı arkadaşlar yazmışlar. smf son sürümü yüklü değil. ama tahminlerdeki smf 1.3 değil 1.4 yüklü. ama yeni baktım. 1.5 varmıoş. onu indirip yükleyeyim. yardımlar için teşekkür ederim.

HitlerFan sylendiğinde siteye giren zararlıyı kapıyor SMF'de shell açığını olduğunu ilk defa duyuyorum fakat versiyonu en son değilse belki eski versiyonlarının açığını bulabilirler. Sana tavsiyem update :)

@HiTLeRFaNO makalede bahsedilen olayda sitenin sahibi deği siteye giren adam kurban durumunda ya da ben mi yanlış anladım? while (1<2)

Hocam eğer harbici açık varsa SMF sürümünün 1.3.1.3 olmasını beklerim, Include Vulnerabily var kendisinde yanlış kalmadıysa hafızamda smf. php dosyasında idi. Bu tür açıklar php kodlarında bi değeri boş bırakmandan, atamamandan kaynaklıdır, bu boşluk kullanılarak buraya shell sokulur. securityfocus, ya da milw0rm'de açığı arar da bulursan, exploit'i ekleyen kişi büyük ihtimal ile nasıl korunacağını da yazmıştır. misal;$page=$_GET ; gibi :). chelishky. wordpress.com|| Büyük devrimlere gereksinimin kalmayacak kadar devrimci kal yeter!

hazir script kullaniyorsan son surume guncelle, kullanmiyorsan kisiden yardim al ama sakin sifre verme. Sosyal muhendislik yapmaya cali$abilir. ignotum per ignotius obscurum per obscurantius

: IE Shell Açığı rnek Kodu13.07.2004 Okuyucu : 1.338 Günlük Okuyucu : 0,9 Daha nceden IE üzerinden lokalde kod çalıştırma açığı bulunmuştu. Bu kodları biraz geliştirdim ve şu an Internet Explorer' da istenilen bir. exe download ettirilip çalıştırılabiliyor. Bunun için sadece siteye girmiş olmanız yeterli. Henüz açık Microsoft tarafından yamanmadı. ActiveX kapatılarak güvenlik açığı kapatılabilir. Ancak bu şekilde ilerlerseniz herşeyi kapatmanız gerekebilir. Ne yapacağız o zaman derseniz, Firefox her zaman orada. Kod, download ve daha geniş bilgi için IE Shell URI Download and Execute, POC Exploit makalesine bakılabilir. hahha yine ferruh abimizz (((((((((:bu adamı seviyom.. eline koluna sağlık ferruh abi bizi diskoya gtürr.. ((: Çalışmadan, yorulmadan, ğrenmeden rahat yaşama yollarını itiyat haline getiren milletler; nce haysiyetlerini, sonra istikballerini daha sonra da hürriyetlerini kaybetmeye mahkumdurlar. M. Kemal Atatürk