duckduckgo.com aratınca bura çıkıyor: http://tahribat.com/mgmt/diags mrkps tarafından 24/Şub/17 20:59 tarihinde düzenlenmiştir

Benim anladigim tum veriler cloudflare uzerinden aktigi icin bu altyapiyi kullanan sistemlerden kullanici adi, sifre gibi bilgiler alinabiliyor. Eger dogru anladiysam sikinti buyuk. vatandaşa kafam girsin!..

dns nbellekde kalan bilgileri topluyormuşlar ama açık public değil herhalde şifreler falan piyasa olmuş olabilir yani açığı kapatmışlar ama şifreler değiştirmenizde fayda var kullananlar için tabi EcHoLL tarafından 24/Şub/17 20:21 tarihinde düzenlenmiştir insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

HTTP üst bilgilerinin tümünün alındığını okudum. Sıkıntı çok büyük. Butun sitelerime ait domainler var. İnsallah o veriler piyasada gezmez. \ /

mrkps bunu yazdı duckduckgo.com aratınca bura çıkıyor: http://tahribat.com/mgmt/diags Hardware Total Physical Memory: 31,712 GB Free Physical Memory: 12,033 GB Memory Load: 62% Client Info IP:82.194.90.69 Direct IP: 82.194.90.69 Browser: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:51.0) Gecko/20100101 Firefox/51.0 Request. IsSecureConnection: False Request. Url. Port: 80 Request. Url. Scheme: http Headers: Connection: Keep-Alive Accept: text/html, application/xhtml+xml, application/xml;q=0.9, / ;q=0.8 Accept-Encoding: gzip Accept-Language: tr-TR, tr;q=0.8, en-US;q=0.5, en;q=0.3 Cookie: cfduid=1 Host: www.tahribat.com User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:51.0) Gecko/20100101 Firefox/51.0 CF-IPCountry: ES X-Forwarded-For: 82.194.90.69 CF-RAY: 3366df98f4f32f89-MAD X-Forwarded-Proto: http CF-Visitor: Upgrade-Insecure-Requests: 1 CF-Connecting-IP: 82.194.90.69 Security Username: IIS APPPOOL\Tahribat.com ImpersonationLevel: None Is Site running as Admin:False Directory Permissions Klasr Yetki / Read+Write+ /Uploads Read+Write+ /App_Data Read+Write+ C:\Windows\ Read+Write+ C:\ Read+Write+ D:\ Read+Write+ J:\ QueryError Buradaki bilgiyi cache etmiş işe birimizin cookie si dışarıa demektir burayı kim açık bırakmış kabak gibi sunucu bilgisi veriyor aktif session bilgisi var orada. kimsenin ifşa olduğu yok :D 0x0480 takilin madem

duckduckgo.com aratınca bura çıkıyor: http://tahribat.com/mgmt/diags Hardware Total Physical Memory: 31,712 GB Free Physical Memory: 12,033 GB Memory Load: 62% Client Info IP:82.194.90.69 Direct IP: 82.194.90.69 Browser: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:51.0) Gecko/20100101 Firefox/51.0 Request. IsSecureConnection: False Request. Url. Port: 80 Request. Url. Scheme: http Headers: Connection: Keep-Alive Accept: text/html, application/xhtml+xml, application/xml;q=0.9, / ;q=0.8 Accept-Encoding: gzip Accept-Language: tr-TR, tr;q=0.8, en-US;q=0.5, en;q=0.3 Cookie: cfduid=1 Host: www.tahribat.com User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:51.0) Gecko/20100101 Firefox/51.0 CF-IPCountry: ES X-Forwarded-For: 82.194.90.69 CF-RAY: 3366df98f4f32f89-MAD X-Forwarded-Proto: http CF-Visitor: Upgrade-Insecure-Requests: 1 CF-Connecting-IP: 82.194.90.69 Security Username: IIS APPPOOL\Tahribat.com ImpersonationLevel: None Is Site running as Admin:False Directory Permissions Klasr Yetki / Read+Write+ /Uploads Read+Write+ /App_Data Read+Write+ C:\Windows\ Read+Write+ C:\ Read+Write+ D:\ Read+Write+ J:\ QueryError Buradaki bilgiyi cache etmiş işe birimizin cookie si dışarıa demektir burayı kim açık bırakmış kabak gibi sunucu bilgisi veriyor insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

ne gibi bir açık bu acaba

https://api.auroraproject. xyz/api/v1/cloudbleed?key=&qry=haberler bu elemanların yaptığıda sanırım aranan kelimeye gre cloudflare kullanan siteleri çekmek fakat halen daha elle tutulur somut bir veri gremedim

konu baristbt tarafından 25/Şub/17 18:55 tarihinde düzenlenmiştir http://www.leyladansonra.com/

O degilde lastpass filan hacklenirse fena karışır piyasa:)

şuradan gzatabilirsiniz webmastersitesi, uludag vs. gzüme çarptı ben linki bırakıp okula geçeyim. https://github.com/pirate/sites-using-cloudflare/blob/master/README. md

"CF-Host-Origin-IP" "CF-Int-Brand-ID" "CF-RAY" "CF-Visitor" arama yaparsınıza googleda google bile indexlemiş artık düşünün gerisini :D insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

ip ispanya srviri grünüyor hs-1819. dedicated. hostalia.com

heartbleed gibi birşeyse holyone reyiz den yine küçük bir tool yazmasını bekliyoruz..

http://www.doesitusecloudflare.com/ etkilenenlerden biriside tahribat, geçmiş olsun.

hacılar data eline geçen olursa burada paylaşsın lütfen. bayağı kurcaladım sadece etkilenen domainler public edilmiş galiba. geri kalan dataya ulaşamadım.

yalnızca domain var hocam, dns ip vs bilgisi olaydı iyiydi. imza.