bu açık değil, sadece teorik olarak anlatımı ve işleşiy biçimi. bir nevi kimlik kartı gibi düşünebilirsin. kullanacağın açık kodlardan oluşmaktadır www.milw0rm.com gibi sitelerden public edilmiş açıkları temin edebilirsin. her açığın farklı bir prgramlama dilince yazılmış kodları vardır ve hangi kodda yazılmışsa ona gre derleyip uygulayacaksındır. ph"nglui mglw"nafh cthulhu r"lyeh wagh"nagl fhtagn

elimde apaçi 2.0.63 bi site var gıcık oluyom hpsine. her neyse. şyle bi açık anlatmış amcam. Pardus Linux Güvenlik Bildirimi 2008- 20 security at pardus. org.tr nem: 4 Tür: Uzak Yayınlama Tarihi: 2008-08-16zet Apache içerisinde ktü niyetli insanlar tarafından istismar edilebilecek ve siteler arası betikleme saldırılarına neden olabilecek bazı güvenlik açıkları raporlandı. Açıklama FTP zel karakteri kullanan bir adres girdisi mod_proxy_ftp'den geçirildiğinde kullanıcıya dndürülmeden nce düzgün bir şekilde temizlenmiyor. Bu, etkilenen site bağlanımda kullanıcının tarayıcısı içerisinde keyfi HTML ve betik kodu çalıştırılarak istismar edilebilir. Bu güvenlik açığı 2.0.63 ve 2.2.9 sürümleri için raporlandı. Düğer sürümler de etkilenmiş olabilir. Paketler Pardus 2008 apache, 2.2.9-28-7 ncesi tüm sürümlerPardus 2007 apache, 2.0.63-24-19 ncesi tüm sürümlerÇzüm apache paketi için güncellemeler var. Bu güncellemeleri Paket Yneticisi'ni kullanarak ya da uçbirimden şu komutları vererek yapabilirsiniz:Pardus 2008pisi up apachePardus 2007pisi up apache yani acemiyim anlayın işte. nasıl bişy yaparızda keyfi kod çalıştırırız sitde? Ayrıca çok şekersin :)