Anayasa Mahkemesi Hacklendi Mi

03-11-2026, 23:38:10

#1

Djstation

İlgili arama
barselona - aston villa anayasa.gov.tr

03-11-2026, 23:39:46

#2

ByMaster

galeri360/index.html bu kısımda yönlendirme açığı var sanırım

03-11-2026, 23:39:54

#3

MaSTeK1

Gerçek değildir inşallah.

03-11-2026, 23:40:31

#4

Pacino

hani nerede tr de security?

03-11-2026, 23:40:32

#5

ahmetoyuncu

sanırım gene birileri birşey deniyor

03-11-2026, 23:40:48

#6

enzofernandez

maçı veriyorlar mı hocam denediniz mi

03-11-2026, 23:40:58

#7

Djstation

anayasa.gov.tr hack yazın Google'ın sonuçlarda farklı yönlendirmeler de çıkıyor muhtemelen PHP açığında patladı.

03-11-2026, 23:41:29

#8

raskors

harbiden hacklenmiş. https://www.anayasa.gov.tr/galeri360...ch-lie-gvxmnjd

Bu bağlantı, Türkiye Cumhuriyeti Anayasa Mahkemesi'nin resmi web sitesinde yer alan Galeri 360 (sanal tur / 360 derece görsel galeri) sayfasına yönlendirmektedir.
Ancak bağlantının sonundaki parametreler incelendiğinde, bu adresin standart bir tur linkinden farklı olarak güvenlik ve yönlendirme açığı (open redirect / injection riski) barındırabilecek harici bir kod (base64 ile kodlanmış gizli bir dış kaynak ve farklı bir parametre) içerdiği görülmektedir. Yani tıklandığında sizi Anayasa Mahkemesi'nin kendi sunucularındaki zararsız bir sanal tur sayfasına götürse bile, içerideki parametreler başka harici (GitHub veya benzeri üçüncü taraf) betiklerin veya içeriklerin yüklenmesine zemin hazırlayacak şekilde tasarlanmıştır. Bu tür yabancı kaynaklı ve manipüle edilmiş parametre içeren bağlantılara karşı dikkatli olmanız önerilir.

Kodun içinde yüklenen harici kaynak dosyası şurasıdır:
https://leogoats.github.io/bf.edu/ujm.xml
Bu XML dosyası, sanal tur yazılımı olan krpano aracılığıyla arka planda çağrılmaktadır.
Bu dosya çalıştırıldığında (veya doğrudan yönlendirme zinciri izlendiğinde) kullanıcıyı kaçak maç yayını veya yönlendirme yapılan ilgili Blogspot bloğuna sevk eder.

<!DOCTYPE html><html> <head> <meta charset="utf-8" /> <title>Anayasa Tarihi Galerisi 360° Sanal Tur</title>
<meta name="description" content="Anayasa Tarihi Galerisi 360° Sanal Tur" />
<meta name="keywords" content="Anayasa Tarihi Galerisi 360° Sanal Tur" /> <meta name="medium" content="mult" /> <meta name="video_height" content="480"></meta> <meta name="video_width" content="640"></meta> <link rel="image_src" href="indexdata/thumbnail.jpg" />   <meta name="generator" content="Anayasa Tarihi Galerisi 360° Sanal Tur" />
<meta name="viewport" content="target-densitydpi=device-dpi, width=device-width, initial-scale=1.0, minimum-scale=1.0, maximum-scale=1.0, user-scalable=no, minimal-ui"/> <meta name="apple-mobile-web-app-capable" content="yes"/> <meta name="apple-mobile-web-app-status-bar-style" content="default"> <style type="text/css"> @-ms-viewport { width: device-width; } @media only screen and (min-device-width: 800px) { html { overflow:hidden; } } * { padding: 0; margin: 0; } html { height: 100%; } body { height: 100%; overflow:hidden; } div#container { height: 100%; min-height: 100%; width: 100%; margin: 0 auto; } div#tourDIV { height:100%; position:relative; overflow:hidden; } div#panoDIV { height:100%; position:relative; overflow:hidden; -webkit-user-select: none; -khtml-user-select: none; -moz-user-select: none; -o-user-select: none; user-select: none; } </style>  <script type="text/javascript" src="indexdata/lib/jquery-2.1.1.min.js"></script>   

<link type="text/css" href="indexdata/lib/jquery-ui-1.11.1/jquery-ui.min.css" rel="stylesheet" /> <script type="text/javascript" src="indexdata/lib/jquery-ui-1.11.1/jquery-ui.min.js"></script> <script type="text/javascript" src="indexdata/lib/jquery.ui.touch-punch.min.js"></script> <script type="text/javascript" src="indexdata/lib/Kolor/KolorTools.min.js"></script> <script type="text/javascript" src="indexdata/graphics/KolorBootstrap.js"></script>

<style type="text/css"> div#panoDIV.cursorMoveMode { cursor: move; cursor: url(indexdata/graphics/cursors_move_html5.cur), move; } div#panoDIV.cursorDragMode { cursor: grab; cursor: -moz-grab; cursor: -webkit-grab; cursor: url(indexdata/graphics/cursors_drag_html5.cur), default; } </style>
<script type="text/javascript">
function readDeviceOrientation() { // window.innerHeight is not supported by IE var winH = window.innerHeight ? window.innerHeight : jQuery(window).height(); var winW = window.innerWidth ? window.innerWidth : jQuery(window).width(); //force height for iframe usage if(!winH || winH == 0){ winH = '100%'; } // set the height of the document jQuery('html').css('height', winH); // scroll to top window.scrollTo(0,0); } jQuery( document ).ready(function() { if (/(iphone|ipod|ipad|android|iemobile|webos|fennec|bl ackberry|kindle|series60|playbook|operasmini|opera smobi|operastablet|symbianos|palmsource|palmos|bla zer|windowssce|windowssphone|wp7|bolt|doris|doroth y|gobrowser|iris|maemo|minimo|netfront|semc-browser|skyfire|teashark|teleca|uzardweb|avantgo|d ocomo|kddi|ddipocket|polaris|eudoraweb|opwv|plink| plucker|pie|xiino|benq|playbook|bb|cricket|dell|bb 10|nintendo|up.browser|playstation|tear|mib|obigo| midp|mobile|tablet)/.test(navigator.userAgent.toLowerCase())) { if(/iphone/.test(navigator.userAgent.toLowerCase()) && window.self === window.top){ jQuery('body').css('height', '100.18%'); } // add event listener on resize event (for orientation change) if (window.addEventListener) { window.addEventListener("load", readDeviceOrientation); window.addEventListener("resize", readDeviceOrientation); window.addEventListener("orientationchange", readDeviceOrientation); } //initial execution setTimeout(function(){readDeviceOrientation();},10 ); } }); function accessWebVr(){ unloadPlayer();
eventUnloadPlugins();
setTimeout(function(){ loadPlayer(true); }, 100); } function accessStdVr(){ unloadPlayer();
resetValuesForPlugins();
setTimeout(function(){ loadPlayer(false); }, 100); } function loadPlayer(isWebVr) { if (isWebVr) { embedpano({ id:"krpanoSWFObject" ,xml:"indexdata/index_vr.xml" ,target:"panoDIV" ,passQueryParameters:true ,bgcolor:"#000000" ,html5:"only+webgl" ,focus: false ,vars:{skipintro:true,norotation:true} }); } else { var isBot = /bot|googlebot|crawler|spider|robot|crawling/i.test(navigator.userAgent); embedpano({ id:"krpanoSWFObject"
,xml:"indexdata/index.xml"
,target:"panoDIV" ,passQueryParameters:true ,bgcolor:"#000000" ,focus: false ,html5:isBot ? "always" : "only"
}); } //apply focus on the visit if not embedded into an iframe if(top.location === self.location){ kpanotour.Focus.applyFocus(); } } function unloadPlayer(){ if(jQuery('#krpanoSWFObject')){ removepano('krpanoSWFObject'); } } function isVRModeRequested() { var querystr = window.location.search.substring(1); var params = querystr.split('&'); for (var i=0; i<params.length; i++){ if (params[i].toLowerCase() == "vr"){ return true; } } return false; } </script> </head> <body> <div id="container">
<div id="tourDIV"> <div id="panoDIV"> <noscript>
You must activate javascript to visualize the Virtual Tour : Anayasa Tarihi Galerisi 360° Sanal Tur
</noscript> </div>
<script type="text/javascript" src="indexdata/index.js"></script> <script type="text/javascript"> if (isVRModeRequested()){ accessWebVr(); }else{ accessStdVr(); } </script> </div> </div> </body></html>

03-11-2026, 23:43:02

#9

ahmetoyuncu

ohaa siteye shell atmışlar aboooooow aboooooooooooooow

biz wordpress te çıkan sorunu halledemiyoz adamlar gov a basıyor

perdeleme bile yapmışlar üstelik yönlendirme bile var