0 day exploit Vbulletin e kod gömme açığı bulundu - Sayfa 3

**Venom** · #21 (**permalink**) 02-09-2006, 15:10:28

Hepsi Turkuz vs diye geziniyorlar ilk basta US li domain almasinlar okadar milliyetcilerse, ben ne milletci adamlarla takildim 7 yil once bitirdigim lisenin hata ortaokulun %90ni ulku ocagiydi. bunlari gordukden sonra bunlar Turkse ben T.C vatandasi olmayasim geliyor

MeSsO_ · #22 (**permalink**) 02-09-2006, 15:10:59

bugün banada yapmış salağın teki realist.gen.tr ye yönlendirmeye çalışmış

Black · #23 (**permalink**) 02-09-2006, 15:16:14

ya türklükle falan alakası yok
şuanda bu konuu gören bırı bıle onu yapabılırhloyboy verdiği kodlardan
cok basit bişey

MeSsO_ · #24 (**permalink**) 02-09-2006, 15:51:31

arkadaslar açığı kodu sansürleyerek kapayabilirsiniz !!

Admincp>>vbulletin seçenekler>>Sansürleme Seçenekleri

evet sasürleme seçeneği sayfasını açtıktan sonra

Sansürlenmiş Kelimelerin Yerine Geçecek Karekter : ¤ yazın

onun hemen altında

Sansürlenmiş Kelimeler : {">"">>>><meta} yazın

~~Orange~~ · #25 (**permalink**) 02-09-2006, 17:23:33

Açığı kapatmak istiyorsanız şu adımları takip edin !!

vBulletin TOPX eklentisi ' de açık tespit edildi.
Bu açıkla LAMER ' ler siteyi istedikleri bir adrese yönlendirebiliyorlar.
Açık şu şekilde.

Alıntı:

">"">>>><meta http-equiv="Refresh" content="0;url=http://gideceğiadres.com"> """" >

Bu kodu konu başlığı olarak seçtikleri zaman açık işliyor.
Açığı kapatma şekli ise şu şekilde.
Admincp >>> Stiller & Temalar >>> Stil Yöneticisi >>> Temaları Düzenle >>> topXstats_thread_bit templatesine girin ve tüm içeriği şu kodla değiştirin.

Alıntı:

<tr>
<td nowrap="nowrap"><div class="smallfont"><strong><if condition="$getstats_thread[newpost]">$newpostprefix<else />$oldpostprefix</if> <a href="showthread.php?$session[sessionurl]goto=newpost&t=$getstats_thread[threadid]">$getstats_thread[titletrimmed]</a></stong></div></td>
<if condition="$getstats_thread[isdeleted]">
<td colspan=3" align="left" nowrap="nowrap"><div class="smallfont"><phrase 1="member.php?$session[sessionurl]u=$getstats_thread[del_userid]" 2="$getstats_thread[del_username]">$vbphrase[thread_deleted_by_x]</phrase></div></td>
<else />
<td nowrap="nowrap"><div class="smallfont"><a href="member.php?$session[sessionurl]u=$getstats_thread[userid]">$getstats_thread[musername]</a></div></td>
<td align="right" nowrap="nowrap"><div class="smallfont">$getstats_thread[views]</div></td>
<td align="right" nowrap="nowrap"><div class="smallfont">$getstats_thread[replycount]</div></td>
</if>
</tr>

eezgu · #26 (**permalink**) 12-02-2007, 21:35:29

php header işlevini içeren yönlendirme komutunu avatar resmi olarak kaydedip iletinizi gören sayfaları yönlendirmenin mümkün olduğunu okumuştum. ama 3.0 a kadar olan sürümlerde geçerli yazıyordu.

Konuyu Toplam 1 üye okuyor. (0 Kayıtlı üye ve 1 Misafir)

Konu Seçenekleri
Yazdırılabilir Sümü Göster Sayfayı E-Mail'le gönder