webloader7 yardım edebilecek varmı

11-02-2010, 19:47:24

#1

koroglu14

siteme girmeye çalıştığımda site açığı var diyerek başka bir yere yönlendiriyor bu konuda bana yardımcı olabilcek varmı

11-02-2010, 19:49:51

#2

holycin

bu kodları htacess'in en altına ekle

Alıntı

RewriteCond %{QUERY_STRING} (\"|%22).*(\>|%3E|<|%3C).* [NC]
RewriteRule ^(.*)$ 404.shtml [NC]
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC]
RewriteRule ^(.*)$ 404.shtml [NC]
RewriteCond %{QUERY_STRING} (\;|\'|\"|\%22).*(union|insert|where|select|update |drop|md5|or|and|if).* [NC]
RewriteRule ^(.*)$ 404.shtml [NC]
RewriteRule (,|;|<|>|'|`) 404.shtml [NC]

daha sonra baglan.php'yi aç en altta ?> dan öncesine aşağıdaki kodları yapıştır

if(!function_exists('stripos')) { 
  function stripos_clone($haystack, $needle, $offset=0) { 
    return strpos(strtoupper($haystack), strtoupper($needle), $offset);} 
} else {  function stripos_clone($haystack, $needle, $offset=0) { 
    return stripos($haystack, $needle, $offset=0); } 
}if(isset($_SERVER['QUERY_STRING'])) { 
$queryString = strtolower($_SERVER['QUERY_STRING']); 
    if (stripos_clone($queryString,'%select%20') OR stripos_clone($queryString,'%20union%20') OR stripos_clone($queryString,'union/*') OR stripos_clone($queryString,'c2nyaxb0') OR stripos_clone($queryString,'+union+') OR stripos_clone($queryString,'http://') OR stripos_clone($queryString,'https://') OR (stripos_clone($queryString,'cmd=') AND !stripos_clone($queryString,'&cmd')) OR (stripos_clone($queryString,'exec') AND !stripos_clone($queryString,'execu')) OR stripos_clone($queryString,'union') OR stripos_clone($queryString,'concat') OR stripos_clone($queryString,'ftp://')) {         
die(base64_decode("S2F5Ym9sIGFt/W5hIGtvZHVtdW4gbGFtZXIgaXBuZXNp")); exit;}}

11-02-2010, 19:50:15

#3

Crazy

Merhaba , site adresini ve bilgileri gönderirseniz halledebilirim.

11-02-2010, 19:52:15

#4

koroglu14

yoluyorum

11-02-2010, 19:54:17

#5

koroglu14

holycin adlı üyeden alıntı: mesajı görüntüle

bu kodları htacess'in en altına ekle

daha sonra baglan.php'yi aç en altta ?> dan öncesine aşağıdaki kodları yapıştır

if(!function_exists('stripos')) { 
  function stripos_clone($haystack, $needle, $offset=0) { 
    return strpos(strtoupper($haystack), strtoupper($needle), $offset);} 
} else {  function stripos_clone($haystack, $needle, $offset=0) { 
    return stripos($haystack, $needle, $offset=0); } 
}if(isset($_SERVER['QUERY_STRING'])) { 
$queryString = strtolower($_SERVER['QUERY_STRING']); 
    if (stripos_clone($queryString,'%select%20') OR stripos_clone($queryString,'%20union%20') OR stripos_clone($queryString,'union/*') OR stripos_clone($queryString,'c2nyaxb0') OR stripos_clone($queryString,'+union+') OR stripos_clone($queryString,'http://') OR stripos_clone($queryString,'https://') OR (stripos_clone($queryString,'cmd=') AND !stripos_clone($queryString,'&cmd')) OR (stripos_clone($queryString,'exec') AND !stripos_clone($queryString,'execu')) OR stripos_clone($queryString,'union') OR stripos_clone($queryString,'concat') OR stripos_clone($queryString,'ftp://')) {         
die(base64_decode("S2F5Ym9sIGFt/W5hIGtvZHVtdW4gbGFtZXIgaXBuZXNp")); exit;}}

teşekkür ederim fakat teknik bilgim yok bu kodları nasıl ekleyeceğimi bilmiyorum

11-02-2010, 20:15:53

#6

koroglu14

sam3t adlı üyeden alıntı: mesajı görüntüle

Merhaba , site adresini ve bilgileri gönderirseniz halledebilirim.

yardımınız için çok teşekkür ederim elinize sağlık hocam