Merhaba, MyBB 1.8.1 sürümünde SQL Injection açığı testbit edildi ve gerekli önlemler ve açıklamalar yapıldı. Ayrıntılı bilgi için aşağıdaki bağlantıyı kulanabilirsiniz: http://mybbturkey.com/showthread. php?tid=168 Ayrıca ACP giriş sorununa gelirsek, aynı bilgiler ile foruma giriş yapabiliyor musun? Saygılarımla, iyi forumlar.

Göndermiş olduğunuz sitede içerikler kapalı, üyelik şifremi gönderiyorum fakat gelmiyor. İçeriğe ulaşamıyorum yani, güvenlik açığı olsa dair, forum kısmı pasif durumdaydı + olarak siteye yapılan bir saldırı yok, ben müdahele etmeden de bir değişiklik olmamıştır. Ki 1.8.2 versyonunu kullanmıyorum ki. Konuyla alakasını anlamadım hocam? sitenize saldırı olmasına gerek yok bu açık 1.8.1 de gelen bir sorun Merhaba, Evet doğrudur, 1.8.1 sürümünde tespit edilen, member. php dosyasındaki ''SQL injection'' açığından patlak veren olayın sonuçları bu. Ayrıca az önce resmi site duyurusunu yaptı, detayları okumak için bakabilirsiniz. http://blog.mybb.com/2014/11/15/github-a... mpromised/ Site sahiplerinin acil bir şekilde sitelerini 1.8.2 sürümüne güncellemelerini tavsiye ediyoruz. http://destek.mybb.com.tr/showthread. php?tid=12446 Bu olay 1.6.15 sürümünde kalanları etkilememektedir. Sadece 1.8.1 sürümünde olanlar için tehlike arz eden durumla karşı karşıya kalmalarına neden olacaktır. (15-11-2014 19:33)Machine Nickli Kullanıcıdan Alıntı: Ayrıca, sitelerinde 1.8.1 sürümünü kullanan arkadaşlarımız var ise ve emin olmak istiyorlarsa yapmaları gereken işlemler. - Veritabanı Şifrenizi değiştirin. - Admin Hesabınızın şifresini değiştirin. - Sitenizde yetkili olan kişilerden başka yetkili var mı yok mu kontrol edin. - Sitenizde üye olan herkesede şifrelerini değiştirmelerini söyleyin. -Sitenizin çerezlerini siliniz. Bunları yaptıktan sonra sitenizi 1.8.2 sürümüne güncelleyin. İyi forumlar. Ayrıca site benim değil bu arada bana faydası yok

İlgi ve alakan için teşekkür ederim hocam, sorunu çözdüm, denenmedik yöntem kalmamıştı herşeyi yaptım fakat sorun devam ediyordu, son olarak sitede üye olan bir arkadaşın ki bu 4. düzenleme yapışım, süperadmin yapıp mysql düzenlemesinden sonra panele giriş yapıp ayarlamalarımı yapabildim. 1.6. x versyonunu kullanmaktayım, 1.8'deki açığı inceleme fırsatım olmadı fakat ciddi bir açık sanırım herkesin dilinde, 1.6'yı stabil ve güvenli diye seçmiştim 1-2 sene önce, bildiğiniz 1.6 açığı var mı yada 1.8 geçin diye bir tavsiyeniz. Saygılarımla. Rica ederim, görevimiz. Ayrıca size illa 1.8 sürümüne geçin diyemem ama geçmeniz daha iyi ilerisi için. Açık konusunu dert etmeyin, önemliydi ama çabuk çözüldü ve MyBB'de ders oldu diye düşünüyorum. Son olarak 1.6 sürümünü kullanmak istiyorsanız son sürüm 1.6.15'e güncellemeniz yeterlidir. Saygılarımla, iyi forumlar.

Cevap basit :Yeni bir üyelik açın sistemden yani forumunuzdan daha sonra, host panelinizden veri tabanı tablonuza girin yeni üyelikteki MD5 i Admin MD5 inizle değiştirin bukadar. syg

sitenize saldırı olmasına gerek yok bu açık 1.8.1 de gelen bir sorun Merhaba, Evet doğrudur, 1.8.1 sürümünde tespit edilen, member. php dosyasındaki ''SQL injection'' açığından patlak veren olayın sonuçları bu. Ayrıca az önce resmi site duyurusunu yaptı, detayları okumak için bakabilirsiniz. http://blog.mybb.com/2014/11/15/github-a... mpromised/ Site sahiplerinin acil bir şekilde sitelerini 1.8.2 sürümüne güncellemelerini tavsiye ediyoruz. http://destek.mybb.com.tr/showthread. php?tid=12446 Bu olay 1.6.15 sürümünde kalanları etkilememektedir. Sadece 1.8.1 sürümünde olanlar için tehlike arz eden durumla karşı karşıya kalmalarına neden olacaktır. (15-11-2014 19:33)Machine Nickli Kullanıcıdan Alıntı: Ayrıca, sitelerinde 1.8.1 sürümünü kullanan arkadaşlarımız var ise ve emin olmak istiyorlarsa yapmaları gereken işlemler. - Veritabanı Şifrenizi değiştirin. - Admin Hesabınızın şifresini değiştirin. - Sitenizde yetkili olan kişilerden başka yetkili var mı yok mu kontrol edin. - Sitenizde üye olan herkesede şifrelerini değiştirmelerini söyleyin. -Sitenizin çerezlerini siliniz. Bunları yaptıktan sonra sitenizi 1.8.2 sürümüne güncelleyin. İyi forumlar. Ayrıca site benim değil bu arada bana faydası yok Lütfen yanlış anlamayın size karşı bir tavrım yok, 1.6 etkilememekte yazmakta, özel mesaj gönderiyorum bakarmısınız.

Arkadaşlar daha öncesinde kurmuş olduğum admin paneline giriş yapamıyorum, şifre doğru olmasına rağmen kabul etmemekte. İlk başta superadmin şifresi unutulduğu için mecbur başka bir hesabı super admin yaptım, ve şuan forumda admin olarak yetkili durumda, fakat admin panele girişte yanlış şifre uyarısı vermekte. Panelin dosyalarında bir silinme olabilir gibi sorular aklıma gelmeye başladı, yoksa girmemesi için bir sebep yok, bunu sorunu nasıl aşabiliriz?

http://tr. mybbdepo.com/sqli-acigi-db-yedek-almak-sunucuya-girme-hatasi-konusu.html?page=2 mybb 1.8.1 de sql açığı var bilginize Sağolun açık kontrollerini yapmıştım daha önce, sorunla alakalı bir fikriniz var mı?

Cevap basit : Yeni bir üyelik açın sistemden yani forumunuzdan daha sonra, host panelinizden veri tabanı tablonuza girin yeni üyelikteki MD5 i Admin MD5 inizle değiştirin bukadar. syg İlgin için çok teşekkür ederim hocam, phpmyadmin db düzenlemesi yapmaktayım fakat, forumda üyeliğe girmesine rağmen admin kp'ye girmemekte, phpmyadmin denemedim olmadı, config. php düzenleyip superadmin değiştim olmadı, herşeyi denedim. Bu panel dosyalarını değiştirsek düzelir mi acaba, panel girişinden şüpheleniyorum, keza elzem bir durum, dosyalarda da bir değişiklik yapmadık.

İlgin için çok teşekkür ederim hocam, phpmyadmin db düzenlemesi yapmaktayım fakat, forumda üyeliğe girmesine rağmen admin kp'ye girmemekte, phpmyadmin denemedim olmadı, config. php düzenleyip superadmin değiştim olmadı, herşeyi denedim. Bu panel dosyalarını değiştirsek düzelir mi acaba, panel girişinden şüpheleniyorum, keza elzem bir durum, dosyalarda da bir değişiklik yapmadık. http://tr. mybbdepo.com/sqli-acigi-db-yedek-almak-sunucuya-girme-hatasi-konusu.html?page=2 mybb 1.8.1 de sql açığı var bilginize

Merhaba, MyBB 1.8.1 sürümünde SQL Injection açığı testbit edildi ve gerekli önlemler ve açıklamalar yapıldı. Ayrıntılı bilgi için aşağıdaki bağlantıyı kulanabilirsiniz: http://mybbturkey.com/showthread. php?tid=168 Ayrıca ACP giriş sorununa gelirsek, aynı bilgiler ile foruma giriş yapabiliyor musun? Saygılarımla, iyi forumlar. İlgi ve alakan için teşekkür ederim hocam, sorunu çözdüm, denenmedik yöntem kalmamıştı herşeyi yaptım fakat sorun devam ediyordu, son olarak sitede üye olan bir arkadaşın ki bu 4. düzenleme yapışım, süperadmin yapıp mysql düzenlemesinden sonra panele giriş yapıp ayarlamalarımı yapabildim. 1.6. x versyonunu kullanmaktayım, 1.8'deki açığı inceleme fırsatım olmadı fakat ciddi bir açık sanırım herkesin dilinde, 1.6'yı stabil ve güvenli diye seçmiştim 1-2 sene önce, bildiğiniz 1.6 açığı var mı yada 1.8 geçin diye bir tavsiyeniz. Saygılarımla.

Sağolun açık kontrollerini yapmıştım daha önce, sorunla alakalı bir fikriniz var mı? http://tr. mybbdepo.com/mybb-1-8-2-guvenlik-guncelleme-paketi-konusu.html buyurun güvenlik güncelleme paketi mybb 1.8.2

http://tr. mybbdepo.com/mybb-1-8-2-guvenlik-guncelleme-paketi-konusu.html buyurun güvenlik güncelleme paketi mybb 1.8.2Göndermiş olduğunuz sitede içerikler kapalı, üyelik şifremi gönderiyorum fakat gelmiyor. İçeriğe ulaşamıyorum yani, güvenlik açığı olsa dair, forum kısmı pasif durumdaydı + olarak siteye yapılan bir saldırı yok, ben müdahele etmeden de bir değişiklik olmamıştır, ki 1.8.2 versyonunu kullanmıyorum ki. Konuyla alakasını anlamadım hocam?