Sakarya Üniversitesi Güvenlik Açığı

Konuya hakimim merak etme sayın @SeripoSoft;

Ama sanırsam siz hakim değilsiniz biraz aydınlatıyım mı ?

@BigSEO; bile bile yapmak ve bunu burda marifetmiş gibi sergileyip kod satırına kadar göstermek , biraz sanki reva değil be hocam..

Hani bilgili bir kişinin yapıcağı bir iş değil , hani cezası olduğu yada şikayet edildiğinde uzuyacak bir konu ama siz sadece klavye başında tutuklasınlar diyorsunuz...

Yazık

Adamsın hocam. Ben genel bilgilendirme bunun bir suç olduğunu tekrar hatırlatmak için konuyu açtım zaten konuda da dediğim gibi önemsemiyorlar pek.

Var hocam ve hatta Sakarya Üniversitesi mühendislik programları gözde olarak bakılıyor, Anadolu'daki çoğu üniversiteye göre

Not: Sakarya Üniversitesi öğrencisi değilim

Kod satırı dediğin Ctrl+U yapınca herkes görüyor. Ben konuya çok iyi hakimim yakinen tanıyanlar bilir bu konuda içiniz rahat olsun.

Misafir; ben arkadaşın yapmış olduğu şeydeki yasal sıkıntıyı anlamadım. Eğer bilmediğim bir şey var ise cehaletimi gidermeme yardımcı olmak adına beni aydınlatır mısın?

Uzun uzun yazmak yaptığının kişinin yaptığının doğru olduğunu burda bağırmak ama bunu direkt bilgi@sakarya.edu.tr yada ilgili telefonla kuruma bildirse daha iyi olur demek benim istediğim ama sizin lütfen kişisel algılamayın diğerlerinde anlamadığı Türk bir sitenin pentest , zafiyet taraması yapması için o kurum kuruluş yada site sahibinden izin alması gerekir .

Bu izni almadı tamam onada tamamım ama burada , böyle büyük bir platformda kişilere sunmak , başlıkta açığı bulundu demek ve görsel ekleyerek ; kaynağın nerede olduğu , hangi satırlarda gözüktüğünü ws yapması YASAK

YASAK

https://www.bilisimdergisi.org.tr/ya...azilimlar.html

Okuyunuz benim anlatacaklarım bu kadardı hocam buraya da makale bırakıyorum seo uyumlu okursunuz...

Aynı şekil KOÜ de buldum çok fazla aracı ve uzun uğraşlar sonucu kaldırttım yaklaşık 2 ay sürdü
Bir teşekkür eden oldu oda dekanmış

Valla böyle çok var hocam biz görevimiz olan bildirmek yapıyoruz onuda işte. Bi kaç arkadaşım var orda onlara bı yazayım bakalım bı ulaştırmaya çalışalım bunuda hocam en kötü sana ben teşekkür ederim

Arkadaş pentest için izin demiş aslında kısmen haklı çünkü bu tarz şeylerde ülke biraz geri kafalı ters tepkiler olduğundan dolayı yasak ama hoş bizim bi pentest yaptıgımızda yok kaynak kod html de gözüküyor bu pentest sayılmaz.

Değerli arkadaşa söylemek gerekirse safe3 sqlmap acunetix tarzında şeylerle uzun uzun taramaya yada pentest yapmaya gerek olmadan ctrl+u yapıp kaynak koda bakabılırsın bu yasak degıl canımın içi

Herhangi bir ifşa konusu yok ortada buna benzer konuları daha önceden de açtım. Bilişim hukukunu,TCK maddelerini çok iyi biliyorum. Bu konunun art niyetli olmadığını bir çok üye biliyor ama siz hariç neyse iyi forumlar.

Ya seninle aynı metni okumadık ya da ikimizden birinde idrak sorunu var. Bende de olabilir bu sorun. Bu konuda iddialı değilim.

Ortada bir penetrasyon testi yok. Neredeyse tüm tarayıcılardan ulaşılabilecek bilgiler var.

Ha ben olsam forumda paylaşır mıyım? Umrumda olmaz