Sakarya Üniversitesi Güvenlik Açığı

Bu tür konuları daha önceden de sizlerle paylaşmıştık. Yabancı üniversitelerden sonra Türkiye'deki belirli üniversitelerde de açık olduğunu biliyorduk fakat bakma fırsatımız olmadı. sakarya.edu.tr'ye ait bir sayfada güvenlik açığının olduğunu bulduk ki zaten buraya eklenen kodlar açık olduğunu bize gösterdi.

Görselde de görüldüğü üzere linkler eklenmiş. Daha önceden eklenip silinen linkleri de görebiliyoruz. İşin enteresan tarafı Türkiye'de şirket olarak görev yapan bazı sitelerinde bulunması. Bununla alakalı gerekli bildirimlerde bulunacağız. Daha önceden bu forumdan hcklink satmaması için uyardığımız bir kişinin de sitesi bulunuyormuş. Yabancı sitelere ekliyorlar ona ses çıkarmıyoruz belki ama söz konusu Türk siteleri olunca herkes iki kere düşünecek. Tabi bu işin farklı bir boyutu bununla alakalı da şikayetlerde bulunacağız.

Bu konuyla alakalı Sakarya Üniversitesine bilgilendirme yapmak istiyoruz ama geçen ay bir eğitim kurumunun da bu şekilde açığı vardı bildirmek istedik. Kurumu telefonla aradık ilgili kişiye bağladılar aldığımız cevap ise tamam oldu. Önemsemiyorlar sanırım. Sakarya Üniversitesinde görevli veya tanıdığı resmi olarak belgeli birileri varsa ulaştırmak isteriz.
Buradan tekrar diplomalı yazılımcılara değil de alaylılara selam yolluyoruz.

Edit:
Girişimlerimiz sonuç verdi. İlgili bölüm komple kaldırıldı. https://prnt.sc/virlc3

Hocam olayı biraz daha basitleştirrerek anlatır mısınız benim gibi farklı sektördekiler için

Sitedeki açıktan yararlanıp siteler link eklemişler. Bu da suç ama bunu bile bile ekletmişler sanırım. Biz de fark edince açığı kapatmaları için yetkililere ulaşmak istiyoruz ama genelde önemsemiyorlar.

Balkonda baktığımda SAU ye görebiliyorum

@BigSEO; bir de Sakarya üniversite tarafından pentest ve zafiyet testi yapmak için aldığınız izini bu konuya eklerseniz ?

şikayet etsen ne olacak hocam, adamlar haberimiz yok der geçer.

Adamlar hacklink eklemiş diyor siz izin diyorsunuz

Öyle bir izin yok hocam gelsin tutuklasınlar oldu mu?

Dilersen senin güzel hatırın için yarın dernek olarak ararız kendilerini. Böyle bir sıkıntı var deriz. Ama bana sorarsan uğraşmaya değmez. Kesin bu adamların bilişim ile alakalı fakülte veya yüksekokulları da vardır ona rağmen bu haldeler.