GÜVENLİK AÇIĞI - Tüm wordpress site sahipleri mutlaka okusun.
129
●11.683
- 12-09-2010, 02:03:40Biz seninle farklı şeyleri konuşuyoruz hocam sanırım şuanda.Direk konuyla ilgili genel bilgi alt mesajlarda var dikkatli okuyun biz wpyi açın içinden bulun hemen shell kodunu demedik.Konuyu dikkatli okuyun bence konuyla alakasız mantıksız yorum veya mesaj yazmadan önce.
- 12-09-2010, 02:09:47
Kimlik doğrulama veya yönetimden onay bekliyor.BUNUN DIŞINDA TUM WPTRDEN İNEN WPLERDE ŞUAN SHEL SCRİPT KENDİ İÇİNDE GELİYOR demişssin arkadaşım. indirdim birşeyin geldiği falan yok bunu belirtmeye çalışıyorum.sametyigit adlı üyeden alıntı: mesajı görüntüle - 12-09-2010, 02:14:25Bende konuyu dikkatli okuyun diyorum inceledinmi tum yazıklarımızı burdan onlarca insanın tartıştığınıda pat diye çıkıp inceledim birşey yok yazıyorsun.ek tek elle curlla shell çağrılan heyerini inceledin bitirdin yani? Herksin sorunu olan bir konuy burda tatışırke hocam lutfen konuy okumadan yorum yapmak yerine daha dikkatli ve faydalı yorumar yapım.Düşünce payşalaşıyoruz ama somut hekes bulduklarını koyuyor.Nerden olmadığı kanısına vardysanız paylaşın mademde kimse 7 gün boşuna birdaha uğraşmasın.
- 12-09-2010, 02:15:24wordpress de bu tarz bir açık yok. shell yiyenler bundan yemiyor bence.
- 12-09-2010, 02:16:51sana siteyi test et dedim bana kod eklenmiş olmalı dedin bende inceledim kodu göremedim. hala söylüyorum test edeceksen et etmeyeceksen ortalığı velveye vermenin bir anlamı yok.sametyigit adlı üyeden alıntı: mesajı görüntüle
- 12-09-2010, 02:18:54Hocam sen olayı tamamen gövde gösterisine çevirdin
Bi müşterilerimizle beraber yaşadık bu sorunu ve onlarda konuda.aradık sonuçlar gosterdik farklı firmaladan kişilerde yşadı.Siz halen şnu kavrayamadnız.Size yardımcı olma yada tarama yapma gibi bir zorunluluğumuz yok sitenizde sorun varmı alttaki ssh kodlarıyla tarayın.İlk mesajda yazdık bunları.wpde sorun yaşayanda onlarca insan var ve konuyu takip ediyor.Farklı scriptlerde çıkabildiğini belirttik.
Onlarca insan ortalıgı velveleye vermek için yazmadı şuraya çözüm bulabilmek içinyazdı.Kalkp gelip al dene diyen omadı geldile rica ettiler herkeste birbirine elinden geldiğine yardımcı oldu.Şu sorunu yaşayıp adam gibi bir konu bulabilen yoktu bizde araştırdık en azından shelleri bulabilecekleri kodları verdik.Herkeste birşeyler üretiyor. - 12-09-2010, 02:24:16gövde gösterisine çevirdiğim falan yok. bu konuyu açan sen isen kanıtlaman gerekiyor. konu başlığına bilinçsizce wordpress güvenlik açığı yazamazsın bu şekilde. bütün dünya açığı bilmiyorda bir tek siz mi biliyorsunuz? iyi geceler konudan çıkarılacak sonuç şudur:sametyigit adlı üyeden alıntı: mesajı görüntüleHocam sen olayı tamamen gövde gösterisine çevirdin Bi müşterilerimizle beraber yaşadık bu sorunu ve onlarda konuda.aradık sonuçlar gosterdik farklı firmaladan kişilerde yşadı.Siz halen şnu kavrayamadnız.Size yardımcı olma yada tarama yapma gibi bir zorunluluğumuz yok wpde sorun yaşayanda onlarca insan var ve konuyu takip ediyor.Farklı scriptlerde çıkabildiğini belirttik.
tr.wordpress.org adresi dışında hiçbir yerden kaynak dosyaları indirmeyin. - 12-09-2010, 02:40:01Bilenler hackleyenler.Tarama yaptıkları sistemleri,logları,wplere eklenen shellleri bulma kodlarını herşeyi ekledik bu konuya.Siz heralde direk açığı vermedik gidip 3-5 yer ele alamadınız ondan bozulup bukadar sinir stres yapıyorsunuz.Neyse şuandan itibaren tek yazdığınızı bile yanıtlamayacağım.Herhangi bir gelişme yaşayan yada farklı surumlerde shell bulaşan arkadaşlar yazabilirler.Konuyu zamanım olmadığı için çok fazla takip edemeyeceğim ama raptorsrepublic için genel çözüm üretilebilir bu konuda... Selametle.
Bi müşterilerimizle beraber yaşadık bu sorunu ve onlarda konuda.aradık sonuçlar gosterdik farklı firmaladan kişilerde yşadı.Siz halen şnu kavrayamadnız.Size yardımcı olma yada tarama yapma gibi bir zorunluluğumuz yok sitenizde sorun varmı alttaki ssh kodlarıyla tarayın.İlk mesajda yazdık bunları.wpde sorun yaşayanda onlarca insan var ve konuyu takip ediyor.Farklı scriptlerde çıkabildiğini belirttik.