0 day exploit Vbulletin e kod gömme açığı bulundu - Sayfa 3

02-09-2006, 14:10:28

#19

Kimlik doğrulama veya yönetimden onay bekliyor.

Hepsi Turkuz vs diye geziniyorlar ilk basta US li domain almasinlar okadar milliyetcilerse, ben ne milletci adamlarla takildim 7 yil once bitirdigim lisenin hata ortaokulun %90ni ulku ocagiydi. bunlari gordukden sonra bunlar Turkse ben T.C vatandasi olmayasim geliyor

02-09-2006, 14:10:59

#20

MeSsO_

bugün banada yapmış salağın teki realist.gen.tr ye yönlendirmeye çalışmış

02-09-2006, 14:16:14

#21

Black1

ya türklükle falan alakası yok
şuanda bu konuu gören bırı bıle onu yapabılırhloyboy verdiği kodlardan
cok basit bişey

02-09-2006, 14:51:31

#22

MeSsO_

arkadaslar açığı kodu sansürleyerek kapayabilirsiniz !!

Admincp>>vbulletin seçenekler>>Sansürleme Seçenekleri

evet sasürleme seçeneği sayfasını açtıktan sonra

Sansürlenmiş Kelimelerin Yerine Geçecek Karekter : ¤ yazın

onun hemen altında

Sansürlenmiş Kelimeler : {">"">>>><meta} yazın

02-09-2006, 16:23:33

#23

Orange

Açığı kapatmak istiyorsanız şu adımları takip edin !!

vBulletin TOPX eklentisi ' de açık tespit edildi.
Bu açıkla LAMER ' ler siteyi istedikleri bir adrese yönlendirebiliyorlar.
Açık şu şekilde.

Alıntı

">"">>>><meta http-equiv="Refresh" content="0;url=http://gideceğiadres.com"> """" >

Bu kodu konu başlığı olarak seçtikleri zaman açık işliyor.
Açığı kapatma şekli ise şu şekilde.
Admincp >>> Stiller & Temalar >>> Stil Yöneticisi >>> Temaları Düzenle >>> topXstats_thread_bit templatesine girin ve tüm içeriği şu kodla değiştirin.

Alıntı

<tr>
<td nowrap="nowrap"><div class="smallfont"><strong><if condition="$getstats_thread[newpost]">$newpostprefix<else />$oldpostprefix</if> <a href="showthread.php?$session[sessionurl]goto=newpost&t=$getstats_thread[threadid]">$getstats_thread[titletrimmed]</a></stong></div></td>
<if condition="$getstats_thread[isdeleted]">
<td colspan=3" align="left" nowrap="nowrap"><div class="smallfont"><phrase 1="member.php?$session[sessionurl]u=$getstats_thread[del_userid]" 2="$getstats_thread[del_username]">$vbphrase[thread_deleted_by_x]</phrase></div></td>
<else />
<td nowrap="nowrap"><div class="smallfont"><a href="member.php?$session[sessionurl]u=$getstats_thread[userid]">$getstats_thread[musername]</a></div></td>
<td align="right" nowrap="nowrap"><div class="smallfont">$getstats_thread[views]</div></td>
<td align="right" nowrap="nowrap"><div class="smallfont">$getstats_thread[replycount]</div></td>
</if>
</tr>

12-02-2007, 20:35:29

#24

eezgu

php header işlevini içeren yönlendirme komutunu avatar resmi olarak kaydedip iletinizi gören sayfaları yönlendirmenin mümkün olduğunu okumuştum. ama 3.0 a kadar olan sürümlerde geçerli yazıyordu.