XSS Açığı ile Yönetim Panelimde İşlem Yapılıyor

Question

Selamlar bilgi sahibi olup yol göstericek bunları uygulayabilirsin vb diyebilecek birisi varsa durumumu anlatayım. Yönetim panelimize xss açığı ile sızıp js çalıştırılıyor ve adminimize giriş yapılıyor ardından bakiye yüklemeleri vb yapılıyor fakat sistem manuel olduğu için bi zararımız olmuyor farkedince bakiye yüklenen üyeleri siliyoruz açığı kapatıyoruz (yani öyle düşünüyoruz) mevcut adminin tüm bilgilerini değiştiriyoruz ve tüm üyelerin bakiyesini vs kontrol ediyoruz. Fakat bu işlemlerden sonra 2 ayrı vakitte cüzdanında bakiye olan üye beliriyor 2 si de aynı kişi. Veritabanında loglara baktığımda admin bakiye yüklemesi yapmış. 2 Seferde de siparişi verip üyeliği siliyor hızlıca. Özetle bu kişinin adminde hala oturumunun açık mı durduğunu yoksa sürekli tekrar mı girdiğini nasıl anlarız ve öne geçeriz

isoohub · Answer

Sevindik adlı üyeden alıntı:						mesajı görüntüle									php pdo 		dilerseniz kodları revize edelim

Neleryokki · Answer

Hocam yeni konumdaki ücretsiz php dosyasını kullanın.
https://www.r10.net/ucretsiz-scriptl...post1090793065

nsrtyksl · Answer

xss açığı arayüzde gözükmez ama veri tabanında gözükür. Veritabanını kontrol et. Açık neredeymiş öğren ve açığı kapat. Aslında basit.

neatness · Answer

xssi kapattıysanız problem olmaz. admin olan bütün kullanıcıları siliniz. zaten session direk hataya düşecek. 0dan başka bir admin kullanıcısı açıp gerekli kontrolleri sağlayınız

EpikSunucum · Answer

Admin panel/SQL'de düzeltme/revize yapmadan önce hızlı bir çözüm olarak acp'yi dışarıya kapatıp sabit ip/vpn/proxy ip'sine açabilirsiniz. %100 bir güvenlik değildir ama sorununuzu bir ölçek azaltacaktr.

Gelistir · Answer

Sevindik adlı üyeden alıntı:						mesajı görüntüle									Bu tarz bi yerden js kodu atıp adminde biz görüntüleyince çalıştırdı ve bunu fixledim. Sanırım hala admin oturumu açık bunu düzeltmeye çalışıyorum. 		Admine eriştiyse kendini veritabanına yerleştirmiş olabilir blog yazısı ekleme vs tarzı bir bölüm varsa oradan yapmış olabilir sql dosyasını yapay zekaya atıp xss zafiyeti yaratacak bir tablo kaydı varmı kontrol et diyin bulacaktır.

Asya · Answer

selamlar, xss zafiyeti basit kapatılabilir bir süreç lakin bazı kaynakları güncellemeniz gerekli. PHP ve JS bilgisi iyi olan birisiyle çalışmanızı öneririm. Yapay zeka bazen xss kapatırken farklı buglara sebep olabiliyor.

Sevindik · Answer

Gelistir adlı üyeden alıntı:						mesajı görüntüle									Form inputlarını,?id= bu şekildeki url parametreleri olan sayfalarını kontrol edin açığı kodlarda tespit edemediyseniz veritabanına yerleşilebilen xss açıkları mevcut onlarıda kontrol edin veritabanınızı extra header-footer kodu ekleme alanları varsa db den onlarıda kontrol edin 		Bu tarz bi yerden js kodu atıp adminde biz görüntüleyince çalıştırdı ve bunu fixledim. Sanırım hala admin oturumu açık bunu düzeltmeye çalışıyorum.

Gelistir · Answer

Sevindik adlı üyeden alıntı:						mesajı görüntüle									php pdo 		Form inputlarını,?id= bu şekildeki url parametreleri olan sayfalarını kontrol edin açığı kodlarda tespit edemediyseniz veritabanına yerleşilebilen xss açıkları mevcut onlarıda kontrol edin veritabanınızı extra header-footer kodu ekleme alanları varsa db den onlarıda kontrol edin

Sevindik · Answer

gelistir adlı üyeden alıntı:						mesajı görüntüle									sitenin altyapısı nedir ? 		php pdo

Gelistir · Answer

Sitenin altyapısı nedir ?

Sevindik · Answer

Omurcn53 adlı üyeden alıntı:						mesajı görüntüle									Selamlar hocam, kodları şahısa mı yazdırdınız? Yapay zeka desteği ile mi yapıldı? 		Her ikiside

Omurcn53 · Answer

Selamlar hocam, kodları şahısa mı yazdırdınız? Yapay zeka desteği ile mi yapıldı?

neatness · Answer

sizin aktif sessionlarınızdan girmekte yapmanız gereken admin hesaplarını silip tekrardan oluşturmak veya bütün admin sessionlarından quit atmak. eğer xssi nerden yediğinizi biliyorsanız pm atarsanız yardımcı olayım.

Sevindik · Answer

tekinsavage adlı üyeden alıntı:						mesajı görüntüle									Sektör Sanırım SMM Panel Ve hazır script kullanıyorsunuz Tüm kaynak kodunu claude opus 4.6 ya atın o sorunu çözsün hazır script kullanmayın konu çözülür Eskiden yaptığım bir şeydi çünkü 		Yok hayır ikisi de yanlış

tekinsavage · Answer

Sektör Sanırım SMM Panel Ve hazır script kullanıyorsunuz Tüm kaynak kodunu claude opus 4.6 ya atın o sorunu çözsün hazır script kullanmayın konu çözülür Eskiden yaptığım bir şeydi çünkü