joomla taken açıgı var.
Joomla 1.5.x (Token) Remote Admin Change Password Vulnerability
Açık burda kardeşim.Username'ni admin yapma değiştir.dalamazlar panele.
joomla hacked(acık nedir)
27
●4.345
- 07-01-2009, 17:59:29Üyeliği durdurulduGüncel bir açık bu açıkla binlerce Joomla katledildi. Bu açıkla adminin şifresi resetleniyor açık olan modül com_users. Joomlanı güncellexFaulz adlı üyeden alıntı: mesajı görüntüle
- 07-01-2009, 18:07:11- hostun windows mu linux mu?
- joomlayı kendin mi kurdun? başkasınamı kurdurdun? yoksa fantastico tarzı programlarla otomatik mi kurdurdun?
- joomlanın hangi versiyonunu kurdun?
- /administrator klasörüne giriş için cpanel (yada benzeri host panellerinden) kullanıcı adı şifre koruması koydun mu?
çogu joomla versiyonlarında chmod ayarları yapmanı istiyor fakat bizim üşengeç webmasterlarımız tümüne 777 yapıp geçiyor.
/administrator klasörünü şifrelemek biraz olsun işlerini zorlaştırıyor fakat tam çözüm degildir.
kaliteli bi host firman varsa hostunu incelet en kesin sonucu onlar söylüycektir. şu yüzden bu yüzden oldu diye. - 08-03-2009, 09:26:23Açıgı bulan Polonyali ama en çok hollanda,polonya ve canada etkilendi..Bu açıkla en az 30 bin site hacklendi.vede bu açık sayesinde girilen serverlerde yüzlerce sunucu rootlandı..Yani bir parçasınıda ben oluşturdumSalihweb adlı üyeden alıntı: mesajı görüntüle
- 08-03-2009, 15:45:32http://e107.org/e107_plugins/forum/forum_viewtopic.php?147546 sayfasının çevirisi
translete de çevirisi.
