Biraz daha derine inip düşündümde aklıma şöyle bir teori geldi; Hatırlarsanız geçen yıl bize, mybb.com.tr'ye yapılan kur sonrası shell olayı ile karşı karşıya kalmıştık ve indirme sayfamızdaki mybb kurulum paketi değiştirilip onun yerine içine shell gömülü paket yüklenmişti, sonrasında birçok kişi durum hakkında açıklama yapmamıza rağmen bu olayın kasıtlı olarak bizim yaptığımızı öne sürmüşlerdi.. Eğer tema yapımcısınında rakibi varsa ve çok kazanıyorsa aynı durum onun başınada gelip bu şekilde dosya gömülerek teması değiştirilmiştir ve oda kontrol etmeden satın alan kişilere demo olarak yüklü siteden direkt indirip teslim etmiş olabilir.. Tabi bu sadece bir teori birde şöyle bir soru takılıyor burada; tema halka açık bir indirme sayfasında yüklü değil ve neden oradan indirip teslimat yapıyordu + eğer öyle bir durum söz konusu olmuş olsaydı diğer temalara neden böyle birşey eklenmemişti.. ???? sorular teori kurdukça çoğalır, tıpkı bizim başımıza geldiği gibi ve bizde bize güvenenler haricinde bu durumdan sorumlu olmadığımızı ne yazık ki inandıramamıştık..

Eklendi Teşekkürler.

Hocam yazdığınız üzere durumlar benzese de, olay farklı. Zaten hangi aptal destek sitesi shell koyup halka açık indirme linki koyar ki?? :) Hakikaten bu olayda sorular, soruya açılıyor. Her ne olmuş ise de Mybb dünyasını aydınlattığınız için teşekkürler.

Merhaba arkadaşlar, sevgili MyBB kullanıcıları, Bu konuda sizlere orjinal yapımcısı tarafından crack yapılıp içine dosya entegre edilmiş olabileceğini düşündüğümüz => İmperial temasında güvenlik açığı olduğunu önemle beyan ediyorum.. Duymayan kalmasın lütfen, Bu temayı kullanmayın, temanın grafik klasörü içine url. php adında dosya entegre edilmiş ve bu dosya sayesinde tema hack uygulaması sağlanıyor. Geçtiğimiz günlerde duymuşsunuzdur, MTR yani mybb. biz sitesinin kullanmış olduğu şuan ki temanın orjinali imperial temasıdır. Temayı kontrol etmeden yüklemiş olsalar gerek ki, sık sık saldırı ile karşı karşıya kalıyorlar. Sevgili ekip arkadaşım Emre Karakaya'nın araştırması üzerine açığın ne olduğunu tespit ettik ve temanın w@rez halini bulup indirdim, grafik klasöründe url. php adı ile ve farklı uzantı ile eklenmiş dosya olduğu gördüm, adres satırına uzantıyı yazınca upload şeklinde sayfa açılmaktadır. Ekran görüntüleri: Kanıt Linkler: http://demo.---. co/mybb/images/city/url. phphttp://mybbson.---. org/images/imperial/url. phphttp://www.----. biz/images/mtrv7/url. phpTemanın orjinal konusunada gereken cevabı yazdım, işte orjinal konu adresi.. http://community.mybb.com/thread-114506-post-904904.html#pid904904Her ne olursa olsun biz düşman değiliz! her kim olursa olsun o kişi veya kişilerin yaşadığı sorunları araştırmak boynumuzun borcudur, Bugün biz bunu araştırmasak yarın birgün gelip bizim başımıza patlayabilir..! Yarın biri çıkıp sitem hackleniyor der, kim koşacak ya da kim bakacak veya kim düşman gözle bakılacak..?Dediğim gibi, bu temayı kimse kullanmasın, eğer iyi derece kod bilginiz varsa temayı bu açıktan arındırabilirsiniz yoksa zaten kullanmayada luzum yok, sonuç olarak hepimiz emek veriyoruz değermi bir tema için emekleri sürekli boşa çıkartmaya, sürekli sil baştan yapmaya ya da önlem almaya uğraşmaya. İşte ben görevimi yaptım ve bildiklerimi yazdım, benden bu kadar gerisi size kalmış... Bu arada araştırma için sevgili Emre Karakaya kardeşime teşekkürler. O üzerine gitmeseydi bende hedefi bulamazdım doğrusu.. Duyuru Kaynağı:http://tr. mybbdepo.com/imperial-temasi-icin-onemli-guvenlik-duyurusu-konusu.htmlTemadaki açığı ortadan kaldırmak için aşağıda adını vermiş olduğum dosyaları temanın grafik/resim klasöründe bulup silin arkadaşlar../tema klasörü/url. php/tema klasörü/pclzip. lib. phpSaygılarımla,-------------------------------MCTR TEAM => XpSerkan

Hocam bende baktım evet silmişler yorumunuzu. Şimdi madem w@rez temada böyle bir açık var, resmi sitenin demosunda da aynı açık söz konusu ona ne yapacaklar. Bence işlerine gelmedi sizin bu açığı yakalamanız.. Ya da resmi sitenin bir moduyla görüşüp durumu anlatın hocam.. Açıkcası bende bir ara satın almayı düşünmüştüm temayı... Ek Olarak: Şimdi demo da kapalı görünüyor. Var bu işte bir adilik...

Eklendi

Eğer tema yapımcısınında rakibi varsa ve çok kazanıyorsa aynı durum onun başınada gelip bu şekilde dosya gömülerek teması değiştirilmiştir ve oda kontrol etmeden satın alan kişilere demo olarak yüklü siteden direkt indirip teslim etmiş olabilir.. Yani eğer tema sahibi bir artniyetle koymuş olsa birçok site hacklenirdi. mybb. biz bu hacklenme olayından geçenlerde payını almıştı. Bence mybb.com.tr yapılan shell saldırısı gibi bir saldırı yapılmış temalara yoksam adam para kazandığı yere leke sürdürür mü? Her ne olursa olsun arkadaşlar bilmediğiniz, güvenmediğiniz hiç kimseye babanız dahi olsa güvenip bir işlem yapmayın hadi güvendiğiniz verdiği dosyalar, kodları inceleyerek işlem yapın. Son olarak xpserkan hocam ve mybb.com.tr yöneticilerine bu konuda ki hassiyetlerinden dolayı teşekkür ederim. İyi forumlar.

Hocam pek çok kere dedim; adamsın! İnsanların en hayırlısı insanlara faydalı olandır. Emeğinin karşılığını mutlaka bir gün alacaksın. Seni komplolarla yıpratmaya çalışanlara Osmanlı tokadı olsun bu... Senin üstüne Mybb'ci tanımam, tanımıyorum.

Hocam bir temada açık olduğunu nasıl anlıyorsunuz? Sadece merak ettim.

Hocam bu açıklama gayet güzeldi, teşekkürler. Konu Dışı: mybb.com.tr ne zaman açılıyor? Rica ederim hocam, MCTR şuan son haftasına girmiş durumda nasip olursa eğer 1 hafta sonra faaliyete geçecek. Bu arada resmi sitedeki orjinal tema konusuna yazdığım yorum silindi, tema yapımcısı orjinal satışta olan temada böyle bir açık olmadığını beyan etmiş, tabi burada akla ilk gelen soru => temayı bazı kişiler w@rez mi yayınladı? ve şuan da bu açığın olduğu siteler ücretli temayı null olarak mı kullanıyor..? Eğer öyle ise, bir önceki mesajımda yazdığım duyum doğru demektir, bu açık bazı art niyetli kişiler tarafından; sağlandı ve tema w@rez olarak piyasaya sürüldü, bu sayede Bizim Türklerde ava çıkmış olmalılar ki zaten ilk darbe yabancılardan gelmişti geçtiğimiz aylarda, sonra Türkler tarafından açık bulunup aynı siteye sitesine atack yapılmıştı.. sanırım 3 defa bu açıktan yararlanarak atack yapıldı zaten tema değişmeden önce sitede böyle bir olay gerçekleşmemişti.. Umarım bu temayı w@rez kullanan kişi-ler bu durum karşısında gerekli önlemleri alırlar.. Ne olursa olsun arkadaşlar, sadece tema değil, eklentilerinizide yüklemeden önce içini açıp kontrol etmeyi lütfen ihmal etmeyiniz..! Not: Benim anlamadığım nokta => orjinal temada böyle bir sorun yok ise, orjinal demo adreste yani tema yapımcısının kendi demo adresinde bu açık neden var? http://demo.pixelmonkey. co/mybb/images/city/url. php

Emekleriniz için teşekkürler. Faydalı Olacaktır. Rica ederim hocam. Bu arada yeni bir duyum aldık, tema yapımcısı bunu önlem amaçlı yapmıştır diye, Soruyorum herkese, böyle önlem olur mu? temayı satan alanda w@rez kullananda bu durumla karşı karşıya kalacak, yani tema yapımcısı kafasına estiği kişiye işlem yapabilecek.. w@rez hadi neyse diyelim, satın alanlarda neden oluyor hak mı adelet mi bu?

Bu acik sadece İmperial Temasında, kendim Candy temasini satim aldim ve onda herhangi bir öyle bir dosya yok. :)

O zaman bu açık bilerek yapılmış sayılabilir mi? Hocam görünüşe göre ve şahsi fikrime göre bilinçli... Bu arada tüm siteler açıkları kapamaya başladı. Mybb dünyası yerinden oynar. :)

Hocam bende baktım evet silmişler yorumunuzu. Şimdi madem w@rez temada böyle bir açık var, resmi sitenin demosunda da aynı açık söz konusu ona ne yapacaklar. Bence işlerine gelmedi sizin bu açığı yakalamanız.. Ya da resmi sitenin bir moduyla görüşüp durumu anlatın hocam.. Açıkcası bende bir ara satın almayı düşünmüştüm temayı... Ek Olarak: Şimdi demo da kapalı görünüyor. Var bu işte bir adilik... Belki açığı kapatacaklardır, belki de ondandır. Sakın yanlış anlaşılmasın sadece bir ihtimalle yorum yapıyorum. Bir taraf seçmedim, eğer seç deselerdi, iyi tarafı alırdım.

Hocam bende baktım evet silmişler yorumunuzu. Şimdi madem w@rez temada böyle bir açık var, resmi sitenin demosunda da aynı açık söz konusu ona ne yapacaklar. Bence işlerine gelmedi sizin bu açığı yakalamanız.. Ya da resmi sitenin bir moduyla görüşüp durumu anlatın hocam.. Açıkcası bende bir ara satın almayı düşünmüştüm temayı... Ek Olarak: Şimdi demo da kapalı görünüyor. Var bu işte bir adilik... Valla hocam, resmi site mybb.com yönetimi ile anlaşmak ne yazık ki mümkün değil. Geçmişte yaşanan bazı olaylar yüzünden Türkleri artık kötü olarak biliyorlar ve Türklere güvenmiyorlar. Daha önceleride bazı konularda uzlaşmak istemiştim fakat olumlu sonuca varamamıştım.. Herkesin bir şekilde işine gelen bazı şeyler var..!

Desenize bunlar bizi kafalarına takmıyorlar. Bunlar işlerine geleni yapıyorlar, şimdiden geçmiş olsun. Tüm dünyaya, hatta temayı alanlara. Büyük açık onları bekliyor olacak. Onlara bol avlanmalar.

Kesinlikle inanmıyorum... Xpserkan'ın konusunu rapor edip, yorumunu sildirip sonrada aslında "böyle böyle" olmuşmuştu demek...? Bebek kandırıyorlar sanki.. Böyle kepaze olurlar işte.

Benim hazmedemediğim olay aslında; XPserkan Mybb.com'da aktif bir üye ve ücretli bir teması yok. Dolayısıylada, ücretli tema yapımcılarına rakip değil. Neden yorumu siliniyor neden bu durum incelenmiyor... Ve bazı sorular; Türkiye'de koskoca destek sitelerinden biri bu temayı warez olarak mı kullanıyor? Eğer w@rez değilse neden söz konusu destek sitesinde bu açık var? Bu iki sorunun cevabı çok önemli.. ! Derine inersek belki cevap bulabiliriz.

Yapimcidan aciklama;Server hack diyor.. hey there, i'm really glad that you reported the issue. Turned out someone had access to my demo server and he had uploaded many files on other places too. but that file is not in the package. You may buy and check yourself I just want to make sure that there is no misunderstanding. I'm no hacker. It's just my lack of awareness that made my demo site vulnerablethank you. TR;Merhaba, bana bu sorunu birdirigin icin tesekkür ederim. Simdi gördüm ki servere izinsiz giris yapilmis. Dosyalari silip kendi dosyalarini yüklenmis. Fakat o dosyalar orjinal temada yoktur. Burda bellirtmek isterim ki hacker degilim, güvenlik acigi yüzünden bu durumda girdik.

Hocam bir temada açık olduğunu nasıl anlıyorsunuz? Sadece merak ettim. Bu konuda konular açılıyor hocam, bizde açılan konulara bakıp açığı bulmaya çalışıyoruz tabi açık sadece temadan dolayı olmayabilir, ilk etapta eklentilere yoğunlaşıyoruz, örneğin madur kişiye soruyoruz hangi eklentileri kullanıyorsunuz vs. bakıyoruz eklentiler güvenli bu durumda temaya yöneliyoruz ve temanın paketini bulup indirip inceliyoruz, ikonlar, logo vs. ne varsa tek tek uzantıları dahil olmak üzere kontrol ediyoruz. Eğer tema sorunuda yoksa geriye sadece host açığı kalıyor.. Temada açık olup olmadığınıda; tema paketindeki tüm grafiklere + boş index.html dosyaları + varsa. js dosyaları olmak üzere tümünü incelemek gerekir.. Orjinal mybb temasını indirip aradaki farklarıda bulabilirsiniz, bazıları ek özellik ekliyor yararlı olan ve yararlı olan şeyin içine zararlı eklenen kodlarda olabiliyor.

O zaman bu açık bilerek yapılmış sayılabilir mi? Ben artık öyle düşünyorum, eğer resmi sitedeki yorumum + orjinal demo sitesindeki açık silinmeseydi => tema yapımcısı haklı derdim ve teması w@rez olduğu için bunu w@rez olarak piyasaya süren kişiler yaptı diyebilirdim..

Helal olsun Serkan bir kere daha kaliteni belli ettin :)Teşekkürler.

Gider, ama yine de son şansı hak ediyor. Ben biraz daha detayına ineceğim. Ek Olarak: İyi haber!; Resmi siteden ve mybb. biz'den silinmiş.

Bu konudan anladığım tek şey var. MyBB konusunda xpserkan'dan başkasına güvenmeyeceksin :)

Belki açığı kapatacaklardır, belki de ondandır. Sakın yanlış anlaşılmasın sadece bir ihtimalle yorum yapıyorum. Bir taraf seçmedim, eğer seç deselerdi, iyi tarafı alırdım. Tabi mümkün fakat Serkan Hoca'nın yorumunun kaldırılması başlı başına bir art niyet zaten.

Temadaki açığı ortadan kaldırmak için aşağıda adını vermiş olduğum dosyaları temanın grafik/resim klasöründe bulup silin arkadaşlar.. /tema klasörü/url. php /tema klasörü/pclzip. lib. php

Bilgilendirdiğin için teşekkür ederim.

Tema konusunu rapor ettim; sorunun farkında olduklarını ve Pixelmonkey ile temas halinde olduklarını yazmışlar.. Daha 1 hafta önce bu temayı ciddi şekilde incelemiştim, şu an kullandığım temaya emek vermemiş olsam alacaktım. Fiyatı da para değil 15 Dolar... Direkten döndüm diyebilirim.

teşekkürler serkan hocam. çok önemli bir konu aslında her bulduğumuz temayı incelemeden panele atmamamız gerektiğini gösteriyor. Rica ederim hocam, Bu arada MTR'den tanıdığı olan varsa lütfen bunu haber etsinler, ben duyuru yaptım diye açığı gören art niyetli kişiler faydalanabilirler..!

Hocam bu açıklama gayet güzeldi, teşekkürler. Konu Dışı: mybb.com.tr ne zaman açılıyor?

Emekleriniz için teşekkürler. Faydalı Olacaktır.

Türkçe'sini tercüman edebilir misiniz, daha iyi anlayabiliriz ne demek istediğini?

Çok içten yazmışsın. Yapmacıktan uzak böyle konu zor bulur. Amacım, doğruyu göstermek + kardeşlik bağı kurmak, sizin tabiriniz ile yazdığınız gibi yapmacık yorum değil..

Türkçe'sini tercüman edebilir misiniz, daha iyi anlayabiliriz ne demek istediğini?Hocam kısaca; bu uyarı için teşekkür ediyor ve server'ının hacklendiğini fakat satın alınan pakette böyle bir dosyanın olmadığını ve yine kendisininde hacker olmadığını yazmış.. Buradan tükürsem, bunun suratına gidermi ki?

yapımcı adam kaldırmış demodan e dursaydı o zaman:) hani zararlı değildi? :) vay uyanıklar

Benim hazmedemediğim olay aslında; XPserkan Mybb.com'da aktif bir üye ve ücretli bir teması yok. Dolayısıylada, ücretli tema yapımcılarına rakip değil. Neden yorumu siliniyor neden bu durum incelenmiyor... Ve bazı sorular; Türkiye'de koskoca destek sitelerinden biri bu temayı w@rez olarak mı kullanıyor?Eğer w@rez değilse neden söz konusu destek sitesinde bu açık var? Bu iki sorunun cevabı çok önemli.. !

teşekkürler serkan hocam. çok önemli bir konu aslında her bulduğumuz temayı incelemeden panele atmamamız gerektiğini gösteriyor.

Hocam görünüşe göre ve şahsi fikrime göre bilinçli... Bu arada tüm siteler açıkları kapamaya başladı. Mybb dünyası yerinden oynar. :) Bu adamların niyeti belli, biz Türkleri istemiyoruz dermişçesine oynuyorlar. Ama belalarını yakında alırlar.

Çok içten yazmışsın. Yapmacıktan uzak böyle konu zor bulur.

Demodaki açığı kapatmışlar sanırım :) 404 Hatası :)

Ben bir kaç yorumunuzu takip ettim de, sizinle hemen hemen aynı fikirdeyim. Son sözü söyleyip kapatıyorlar konuyu anlamadan. Ek Olarak: Tabi mümkün fakat Serkan Hoca'nın yorumunun kaldırılması başlı başına bir art niyet zaten. O zaman bu açık bilerek yapılmış sayılabilir mi?

hey there, i'm really glad that you reported the issue. Turned out someone had access to my demo server and he had uploaded many files on other places too. but that file is not in the package. You may buy and check yourselfI just want to make sure that there is no misunderstanding. I'm no hacker. It's just my lack of awareness that made my demo site vulnerablethank you. Resmi sitedeki konunun rapor edildiği onu çok sevindirmiş ve haberi yokmuş. demo sitesindeki açık onu savunmasız duruma düşürmüş ve bu durumdan kesinlikle sorumlu olmayıp kendisinin korsan olmadığını beyan ediyor.. konuyu rapor eden bendim zaten, yönetime, satış yasaklansın diye.. server hack diyor, alan kişlerede mi server hack ile o dosya yedirilmiş..??? :)

Bilmiyorum hocam kafaları fena karıştırıyor.

bence olay tamamen tema yapımcısıyla alakalı.. açıklaması öyle gösteriyor