• 27-09-2009, 00:23:11
    #1
    Selamlar
    birisine vbulletin forum kurdum 3 - 4 gün sonra forum hack yedi forum hakkında bilgiler:
    Vb Versyon 3.8.2
    vBa CMPS // portal kuruluydu versyonunu unuttum
    Yahoo BB Code

    Forumdaki eklenti felan hepsi bu hostta dizinden dizine geçiş yok yani aynı sunucudaki başka hosttan shelle geçme ihtimali çok az. Bana portaldan RFI açığı bulup shell çağırdılar gibi geliyor veya da yahoo video kodlarının arasına sql enjection kodları eklediler gibime geliyor sizce nasıl hacklemiş olabilirler?
  • 27-09-2009, 00:25:54
    #2
    Lisanslı vbulletinmiydi kurduğunuz ? eğer lisanslı değilse ve biryerden nullet vbulletin indirip kurduysanız herşey beklenebilir.
  • 21-10-2009, 18:28:34
    #3
    Üyeliği durduruldu
    Kesinlikle Serverdan KaynakLanıyordur büyük ihtimalle servera shell atıp dizin geçip sitenizi hacklemişlerdir cünki güncel vBulletin Açığı bulunmamaktadır.
  • 21-10-2009, 18:31:12
    #4
    Üyeliği durduruldu
    Lisanssız bir sürüm kullanıyorsan böyle birşeyin olacağı çok aşikar.