AWBS Güvenlik açığı çok önemli...

AWBS kullanıcıları docs dizinini public_html (yada httpdocs) dizinine attılar ise derhal o dizini silsinler yoksa sitenize shell (r57) aracılığı ile index atmak çok basit. İndex atabilir db nize kadar çekebiliyorlar. Kazazedelerden birisi benim. Allahtan daha temayı yeni bitirdim. üyem yoktu. yoksa tüm CC ler gitmişti. Nasıl oluyorda AWBS gibi bir firma böyle basit bi açığı farketmiyor anlamadım. Umarım hackleyen şahıs temamı dağıtmaz 1 aylık emeğim çöpe gider.

Mümkün mertebe herkes hemen güncellemesini yapsın. Zaten admin panele girerseniz haber direk alert diye yazıyor. Docs dizinini silin çok ciddi açık var diye.

docsu silince kökten sorun halloluyormu ? içinde card gibisinden dosyalar var ? onları ne yapacağız ?

docs bildiğim kadarıyla zaten bilgi amaçlı bi dosya ama awbs bunu hakkında kritik onemde bi duyuru yayımladı yani orda gordunuz card bildiğim kadarıyla ornek bi işlevi yok yanlış biliyosam affola kolay gelsin..

evet sadece bilgi amaçlı ama gördüğünüz üzre nelere maloluyor Docs klasörünü silmeniz yeterli awbs nin yaptığı açıklamaya göre.

Bu awbs açığı değildirki server açığından kaynaklanıyor.

Serverin r57 veya c99 yemesinde AWBS nin ne gibi bir kabahati olabilir ki?

sade mod on forever

uyarı icin tesekkurler...

@tavshan safe mod on kurtarmaz seni dbconfig dosyası okunarak sql bağlanılarak yönlendirme atılabilir.