Opencat Son sürüm opencart-tr.com çevirisinde Backdoor açığı..

Merhaba;
Son bir kaç gün içerisinde opencart kullanıcıların geri dönüşlerindne edindiğim bigliye göre opencart-tr.com son sürüm çeviri dosyaları içinda backdoor oladuğu kendilerine BTK tarafından gönderilen bir uyarı yazı ile kendilerine bildirildiğini bilgisini öğrenmiş bulunmaktayım.
Öncelikle söz konusu çevirinin bizim ile bir alakası yoktur bizim sitemiz www.tr-opencart.com dur ve su ana kadar kullanan bir çok sitedede bu tip bir geri dönüş olmamıştır..

Btk(Bilişim Teknolojileri Kurumu) dan gelen yazıda opencart-tr.com olduğu ve google drive indirme lini verilerek belirtilmektedir. ancak bir çok kişi o siteyi şahsımın olduğunu sanmaktadır. bir süre o sitede moderatörlük yaptım ancak 2011 yılında el degiştirmesi sebebiyle www.tr-opencart.com forumu açtım ve orada opencart hizmeti veriyorum.. opencart-tr ile hiç bir alakam yoktur..

Ayrıca daha önceden buradan opencarTın 3.0.2.0 sürümünü indiren arkadaşlarıM var ise Tükrçe dil dosyaları içinde tr-tr/information/sitetrack.php gibi bir dosya olup olmadığını kontrol etsinler var ise bu çeviriyi kesinlikle kullanmasınlar..

Herkese hayırlı bayramlar..

Hocam E-piksel grubununmu acaba site ? çünkü ben genelde 2.x sürümlerde hep onların çevrilerini kullandım.

sadece son surumde arkadaslar merak etmeyin. direk dosya yoluda gostermeyelim @osdem66; baskalarına yol olmasın.

Değil E-pixel 2011 de sattı o forumu başka birine ait..



Bu dosya opencarta ait bir dosya degildir backdoor olarak sonradan yüklenmiş bir dosyadır o yüzden silinmesi gerekir bu sebeble sakınca görmedim..



Olay Opencartta açık olarak algılanmasın opencart-tr.com dan indirdiginiz opencart 3.0.2.0 cevirisine sitetrack.php diye bir dosya eklenmiş bunun opencart-tr.com tarafındna bilinçli yapıldığını düşünmüyorum bu dışardan forumun hacklencerek eklendiğini düşünüyorum bu açık standart bir açık değildir.. daha önceden bu ceviri ile site kuranlar var ise adı gecen dosyayı silemleri gerekir..



Yaptığım araştırmada; siteni hack edilerek indime linkinin degiştirildiğini tahmin ediyorum site şu an hack halindedir özellikle son 1 ay içinde o siteden indirdiginiz son sürüm opencart ile site kurmayın ..

opencart-tr.com evet şuanda bir ip ye yönleniyor.

osdem66 ında belirttiği gibi yıllar önce siteyi başka birisine sattık. Sitedeki çeviriler github.com üzerinde yayınladığımız çeviri dosyalarının alınıp değiştirilerek yayınlanmış halidir.

Hacklenip link değiştirilmiş gibi duruyor. Anasayfa wordpress di güncelleme yapılmadıysa, bilinen bir sürü açık mevcuttur.

Değerli hocalarım, peki sağlam dosyayı nereden indireceğiz? Kafam karıştı.
Teşekkür ederim bu arada hem uyarılar hem de emekleriniz için.

Benim yayınladığım çeviriyi buradan ya da buradan takip edebilirsin.