onatweb adlı üyeden alıntı: mesajı görüntüle
@T13R;

Fikrinizi destekleyen birisi olduğunda sürekli olarak vites arttırıyorsunuz. Ben sizin iyi niyetli olduğunuzu düşünmüyorum.

Ben kendi araştırmamı yaptığımı söyledim. Bunu ölümüne savunmuyorum, yanılıyor da olabildiğimi söyledim.

Herhangi bir döküman bulamadım çünkü. Sizde paylaşmadınız. Siz sadece iddianızı destekleyen birisi konuya teşrif ettiğinde vitesi arttıyorsunuz. Altı boş, içi boş şeyler sunuyorsunuz. @v4r1able; kendisi belirtmiş, şuradan kaynaklanarak böyle bir açıktan yararlanılmış olabilir diye. Elle tutulur bir done olduğunda, yazdığım şeyi ölümüne savunacak değilim.

Bahsi geçen fonksiyonlar database kütüphenesinde BatchQueryResult tarafından kullanılıyor. Buradan ise database sorgularının önüne geçebiliyorsun. Benim yorumladığım şekil; bu fonksiyonlar database tarafından kullanılıyor, ve database'de sorguların önüne geçilebiliyor idi. Bu yorumladığım şeye göre de imkansız olduğunu söyledim. Yanılıyor olabilirim diye de belirttim.

Her ne olursa olsun, bu açık ile ne yapılabiliyorsa yapılsın. Suçu bana atmak etik değil. Ahlak dışı. Açık framework tarafında var. Ama suçlanan ben oluyorum. Gidip yii yapımcıları ile tartışın. Bana niye musallat oluyorsunuz ? Bunu anlatmaya çalışıyorum.

En basite indirgeyerek söyledim zaten daha ne yapabilirim ki ? Verdiğim boyacı örneğine böyle saçma sapan karşıt bir örnek vermek çok irite edici.

Tekrar söylüyorum. Sizin yaptığınız, hayattan herhangi bir örnek olabilir şuna benziyor. Başka bir örnek vereceğim.

Whmcs modülü yapıyorsun. Whmcs'de açık çıkıyor. Suçlanan whmcs modülcüsü oluyor. Niye ? Çünkü modülü yapan kişi Türk. Muhatap alınabilecek birisi.

Tekrar belirtiyorum ; Ben, açık kaynak kodlu bir yazılıma eklemeler yaptım. Satışını yaptığım ise bu yazılım üzerine yapılan eklemeler.

Bunun haricinde, alınabilecek tüm güvenlik önemleri firmanın kendisine aittir. Bu güvenlik önlemlerini firmalara sağlamak benim boynumun borcu değil. Olmadığı halde bile kendimi savunmak zorunda bırakıyorsunuz. Anlayışsızlık diz boyu.

Eğer memnun olacaksanız her şeyin sorumlusu benim. Daha da dediğim gibi yazacak değilim. Herkes yazıp çizebilir bu konu hakkında. Benim için konu kapanmıştır. Gidip yii yapımcıları ile tartışın geri kalanını.

Selametle.
Fikrimi destekleyen kişiler arkadaşlarım. ve ben başından beri size ne anlatıyorum anlama zorluğunuzmu var?
bune;
T13R adlı üyeden alıntı: mesajı görüntüle
esxi ile bir alakası var demedim (vcenter ın esxi ile bir bağlantısı var dedim + bahsi geçen firmalarla görüştüğümde vcenter autovm e dahilmiş.) hocam lütfen yazılarımı düzenledikten sonraki halini tekrar gözden geçirin. ortadaki cve nin bir remote code execution olduğunuda unutmayalım.
BKNZ;
1) https://www.mrkaixin.top/posts/396efa5d/
2) https://github.com/0xkami/cve-2020-15148
illa teker teker source üzerinden göstermemmi gerekiyor??? Ben burda kötülüğü sizde görüyorum 2020 den kalma açık bulunan bir hizmetin kurulumunu hala hiç kontrol etmeden satışını yapıyorsunuz.

Ekleme: bana benzetmelerle gelip durmayın sizden hizmet alanlara siz autovmle birlikte kurulum yapıp parça hlainde teslim ediyormusunuz ediyorsunuz. Adamlara verdiğiniz mal kusurlu oluyor öylelikle nokta. Ama insanlarda autovm olsa sizde gelip tema satsanız sadece kimse bir şey demez.