0 day exploit Vbulletin e kod gömme açığı bulundu

01-09-2006, 18:24:47

vbulletin te index.php ye html kod gömerek site yönlendirme açığı var

4 forumda denedim 3 ünde çalıştı benim forumda yemedi sadece
neden anlamadım ama server güvenliğinden sanırım
test edilen tüm forumlar 3.6.0 gold versiyon du

iyinet hesabı olanlar varsa versin iyinet forumu r10 a yönlendirek

01-09-2006, 18:27:45

#2

Black1

bende duymuştum böyle bişey
hatta bi ara süpermp3 e yaptılar

01-09-2006, 18:40:21

#3

ENVER

hollboy bi adres versem deneyebilir misin

01-09-2006, 19:14:08

#4

~~saho~~

Üyeliği durduruldu

deneyeceğiniz kod
<meta http-equiv=refresh content="0; url=http://r10.net">
engelleme yöntemi ise
sql den gelen veriyi nasıl alıyor bulletini incelemedim ama
queryden aldığı sonuç değişkenini
$değişken=htmlspecialchars($değişken);
yaparsanız html kod şeklinde çıkacaktır aynen
$değişken=strip_tags($değişken);
yaparsanız html olarak ne var ne yoksa siler atar
2 şekilde de hacklanmazsınız
htmlentities fonksiyonu var1 de bunda türkçe karakter sorunu çıkıyor utf-8 destekliyor ama sorun veriyo büyük İ Ş lerde filan üstte yazdığım 2 yöntemle kurtulabilirsiniz açıktan

01-09-2006, 20:01:03

#5