Merhabalar arkadaşlar mybb forum sistemini kullanıyorum, bugün siteye girince şok oldum biri admin paneline ulaşmayı başarmış ve kendini admin yapmış sql açıklarımı var acaba anlayamadım işin garip kısmı sadece footer şablonlara backlınk eklemiş başba bir şeye dokunmamış acaba sql üzerindenmi sızdı bilemiyorum düşüncelerinizi fikirlerinizi bekliyorum :O

Biraz açarmısınız konuyu, nasıl bi açık türüdür bu? Hocam Benim bildiğim ve yabancı forumlarda okuduğum konularda mybb nin dosyalrında sql ler ve farklı açıkların bulunduğudur. Yani sql çekmeden bile direk admin panele admin ekliyorlar.

SQL injek olarak girmiştir hocam bi araştırın açık var bi yerinde büyük ihtimalle

Şuanda ne yapıcağımı bilmiyorum, tüm giriş bilgilerini admin giriş yolunu filan hepsini değiştirdim, ama bi defa girdilerse her zaman girerler :(Hosting ile alakalı olabilirmi acaba?

Hocam Benim bildiğim ve yabancı forumlarda okuduğum konularda mybb nin dosyalrında sql ler ve farklı açıkların bulunduğudur. Yani sql çekmeden bile direk admin panele admin ekliyorlar. Aynen direk admin eklemiş

Şuanda ne yapıcağımı bilmiyorum, tüm giriş bilgilerini admin giriş yolunu filan hepsini değiştirdim, ama bi defa girdilerse her zaman girerler :( Hosting ile alakalı olabilirmi acaba? Log kayıtlarına bakım anlayabilirsin. Hosttan olup olmadığını.

Araştıyorum fakat bulamıyorum, herhangi bir yerdede yazmıyor nasıl açık bulucağım Aynen direk admin eklemiş hocam bir çok dork var o dorklar ile kontrol etmelisiniz o da çok uzun surer

Mybb De 0day açıkları oluyor hacım doğaldır.

Hosting şirketi belirttiğiniz ip adresi ile cpanel 'e erişilmemiştir diyor, sızan kişiyi araştırdım bir çok hack forumlarında üyeliği var nicki istiyen pm atsın.

Mybb De 0day açıkları oluyor hacım doğaldır. Biraz açarmısınız konuyu, nasıl bi açık türüdür bu?

benimde mybb forum sitemde banlanması gerekeni banlıyordum lakin 1-2 dakika içinde kişi banını açıp bana özel mesajla dalga geçiyordu garip birşey dogrusu :)

Hosting şirketi belirttiğiniz ip adresi ile cpanel 'e erişilmemiştir diyor, sızan kişiyi araştırdım bir çok hack forumlarında üyeliği var nicki istiyen pm atsın. Bi pm at bakalım.

pm yollandı, yokmu arkadaşlar sebebi nedir nasıl açık bulucağımı bilen biri??

Hepsini değiştirdim, fakat bana sanki admin yolundan erişilmiş gelmiyor sanki sql den kendini admin yapmış gibi geliyor?

Admin panele erişim için çift şifre koy. Config dosyasının adını değiştir. Dosya izinlerini tek tek kontrol et.

Nickini pm atın birde cpanele girip admin paneline şifre koyun.

Ulaşırsanız zevkle yardımcı olmak isterim. skype: xmrfeyzmail: contact@feyz. in