|
|
PHPBB viewtopic.php güvenlik açığı..phpBB Group phpBB yazılımının bir XSS (cross-site scripting) açığından etkilendiği rapor edildi. Problem kullanıcı tarafından girilen verilerin düzgün olarak filtrelenmemesinden kaynaklanıyor. Bir saldırgan bu açıktan yararlanarak istediği script kodlarını çalıştırabiliyor.
Konu tracker tarafından açılmış, 2962 kişi tarafından görüntülenip, 19 yanıt almış.
|
Özel Yazılım Trojan+, güncellemeli ve garantili. Sadece 690TL! Kredi kartınıza 12 taksit kolaylığı!
|
|||||||
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
08-11-2005, 14:25
|
#1 |
|
Cool Çırak
 
Kayıt Tarihi: Mar 2005
Üye numarası: #7803
Mesaj sayısı: 50
Karma etkisi: 8
 Karma: 15
|
PHPBB viewtopic.php güvenlik açığı..
phpBB Group phpBB yazılımının bir XSS (cross-site scripting) açığından etkilendiği rapor edildi. Problem kullanıcı tarafından girilen verilerin düzgün olarak filtrelenmemesinden kaynaklanıyor.
Bir saldırgan bu açıktan yararlanarak istediği script kodlarını çalıştırabiliyor. Bu sayede cookie tabanlı kimlik tanılama bilgileri çalınabiliyor. örnek: http://www.example.com/phpBB2/viewto...=3&highlight=\[]\ Çözüm: Henüz bir yama çıkmadı. kaynak: http://securityfocus.com/bid/13345 Etkilenen Sistemler Etkilenenler: phpBB Group phpBB 2.0 .0 phpBB Group phpBB 2.0 RC4 - Apache Software Foundation Apache 1.3.9 - Apache Software Foundation Apache for Windows 1.3.9 phpBB Group phpBB 2.0 RC3 - Apache Software Foundation Apache 1.3.9 - Apache Software Foundation Apache for Windows 1.3.9 phpBB Group phpBB 2.0 RC2 - Apache Software Foundation Apache 1.3.9 - Apache Software Foundation Apache for Windows 1.3.9 phpBB Group phpBB 2.0 RC1 - Apache Software Foundation Apache 1.3.9 - Apache Software Foundation Apache for Windows 1.3.9 phpBB Group phpBB 2.0 Beta 1 - Apache Software Foundation Apache 1.3.9 - Apache Software Foundation Apache for Windows 1.3.9 phpBB Group phpBB 2.0.1 Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=29794 phpBB Group phpBB 2.0.2 phpBB Group phpBB 2.0.3 phpBB Group phpBB 2.0.4 phpBB Group phpBB 2.0.5 phpBB Group phpBB 2.0.6 d phpBB Group phpBB 2.0.6 c phpBB Group phpBB 2.0.6 phpBB Group phpBB 2.0.7 a phpBB Group phpBB 2.0.7 phpBB Group phpBB 2.0.8 a phpBB Group phpBB 2.0.8 phpBB Group phpBB 2.0.9 phpBB Group phpBB 2.0.10 phpBB Group phpBB 2.0.11 phpBB Group phpBB 2.0.12 phpBB Group phpBB 2.0.13 phpBB Group phpBB 2.0.14 etkilenmeyen:yok  Düzenleyen tracker : 27-01-2007 at 14:37. |
|
|
08-11-2005, 14:35
|
#2 |
|
Cool Çırak
Kayıt Tarihi: Mar 2005
Üye numarası: #7803
Mesaj sayısı: 50
Karma etkisi: 8
Karma: 15
|
bunu yiyen site kalmadı
Düzenleyen tracker : 27-01-2007 at 14:54. |
|
|
|
08-11-2005, 15:24
|
#3 |
|
Daimi Üye
Kayıt Tarihi: May 2005
Üye numarası: #17470
Mesaj sayısı: 600
Karma etkisi: 0
 Karma: -71
|
ne diyosun dai ben bişey anlamadım
 |
|
|
|
08-11-2005, 16:16
|
#4 |
|
Banned
Kayıt Tarihi: May 2005
Üye numarası: #16361
Mesaj sayısı: 1,279
Karma etkisi: 0
 Karma: 29747
|
eywllah... ta nasılkullanabiliris acep bu açığı ?
|
|
|
|
09-11-2005, 21:00
|
#5 |
|
Daimi Üye
Kayıt Tarihi: Mar 2005
Üye numarası: #4264 Yer: Izmir
Mesaj sayısı: 382
Karma etkisi: 8
Karma: 11
|
Biraz daha konuyu açarmısın?
|
|
|
|
11-11-2005, 20:03
|
#6 |
|
Cool Çırak
Kayıt Tarihi: Mar 2005
Üye numarası: #7803
Mesaj sayısı: 50
Karma etkisi: 8
Karma: 15
|
okey acalım
|
|
|
|
14-11-2005, 16:40
|
#7 |
|
Cool Çırak
Kayıt Tarihi: Mar 2005
Üye numarası: #7803
Mesaj sayısı: 50
Karma etkisi: 8
Karma: 15
|
acıklama
acalım demiştim hattan koptum neyse sadete gelelelim bu yontem ile admin şifresi ile sorf yapabilir uyarı yada ultimatom gonderebilirsiniz vs vs ben size bir tanesini ve en cok hoşuma gideni acıklayayım phpbb forumlardan birine gidin uye olun uzantısı genelde şoyle olur viewforum.php
artık piyasa php site dolu lakin turk sitelerinde denemeyin..,yeni konu acın bi mesaj atın dandik bir mesaj. konu başlığını sallayın mesaj govdesinede Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=29794 .http://members.lycos.co.uk/berkan229...53dceddf06bce1. burdaki kodları copy yapıp mesaj penceresine yapıştırın gonderin Düzenleyen tracker : 27-01-2007 at 14:58. Sebep: eksik |
|
|
|
14-11-2005, 19:53
|
#8 |
|
Cool Çırak
Kayıt Tarihi: Mar 2005
Üye numarası: #7803
Mesaj sayısı: 50
Karma etkisi: 8
Karma: 15
|
ee hani beyler bunu becerebilen bi kisi bile yokmu _?
|
|
|
|
14-11-2005, 21:46
|
#9 |
|
Daimi Üye
Kayıt Tarihi: Mar 2005
Üye numarası: #3689
Mesaj sayısı: 638
Karma etkisi: 298
Karma: 29000
|
pek bişey anlamadı kimse heralde benim gibi ondan yapan çıkmamıştır...
|
|
|
|
17-11-2005, 10:20
|
#10 |
|
Cool Çırak
Kayıt Tarihi: Mar 2005
Üye numarası: #7803
Mesaj sayısı: 50
Karma etkisi: 8
Karma: 15
|
Bu yontemin başka bir acıklaması
bu yontemi daha nasıl acıklayabilirim bilmiyorum .....
geniş acıklama icin: http://beckham229.sitemynet.com/erenergin.txt |
|
|
|
20-11-2005, 23:12
|
#11 |
|
Daimi Üye
Kayıt Tarihi: Mar 2005
Üye numarası: #4264 Yer: Izmir
Mesaj sayısı: 382
Karma etkisi: 8
Karma: 11
|
- tracker ne aceleci insansın ben demiştim sana biraz daha açıklarmısın diye şu an gördüm senin mesajını. O kadarını denerim biraz da zaten outlawsys nin videosunu izlemiştim oradan da bilgim oldu.
- Saygılar |
|
|
|
11-08-2006, 15:05
|
#12 |
|
Cool Üye
Kayıt Tarihi: Apr 2005
Üye numarası: #15492
Mesaj sayısı: 245
Karma etkisi: 0
Karma: 6
|
şimdi linki viewforum.php yazan yere kopyalıoz we oluo bu mu yani?
bide üye olmaq gerekio mu?? |
|
|
|
14-08-2006, 09:57
|
#13 |
|
Çırak
Kayıt Tarihi: Aug 2006
Üye numarası: #81768
Mesaj sayısı: 22
Karma etkisi: 0
Karma: 10
|
ya arkadasım konun cok kafa karıstırıcı biras heyecan yapmadan anlat sunu sakin ol
|
|
|
|
14-08-2006, 15:00
|
#14 |
|
En Karizma Üye
Kayıt Tarihi: Jun 2005
Üye numarası: #23165 Yer: İstanbul / Beyoğlu
Mesaj sayısı: 7,577
Karma etkisi: 33297
Karma: 3328310
 
|
vallaha arkadasim
SnoB'un zaten ingilizce cikarilan aciklari turkce'ye cevirip anlattigi bir dokumani gibi oldugu gibi copy past yapmissin ve yardim isteyenlere bir gram bile yardim etmemissin. hem verdigin dokumanin en alt kisminda kendi forum sitenin reklamini yapmissin ki bu banlanma nedenidir veya uyari nedenidir. Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=29794 ve yardim ettigini soyledigin sey ile bu acigin alakasi yok. kendine gel derim. ve banlanmani talep ederim  |
|
|
|
14-08-2006, 15:00
|
#15 |
|
En Karizma Üye
Kayıt Tarihi: Jun 2005
Üye numarası: #23165 Yer: İstanbul / Beyoğlu
Mesaj sayısı: 7,577
Karma etkisi: 33297
Karma: 3328310
|
vallaha arkadasim
SnoB'un zaten ingilizce cikarilan aciklari turkce'ye cevirip anlattigi bir dokumani gibi oldugu gibi copy past yapmissin ve yardim isteyenlere bir gram bile yardim etmemissin. hem verdigin dokumanin en alt kisminda kendi forum sitenin reklamini yapmissin ki bu banlanma nedenidir veya uyari nedenidir. Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=29794 ve yardim ettigini soyledigin sey ile bu acigin alakasi yok. kendine gel derim. ve banlanmani talep ederim -k |
|
|
 |
| Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir) | |
| Konu Araçları | Bu Konuda Ara |
|
|
