XSS Açığı ile Yönetim Panelimde İşlem Yapılıyor

Selamlar bilgi sahibi olup yol göstericek bunları uygulayabilirsin vb diyebilecek birisi varsa durumumu anlatayım. Yönetim panelimize xss açığı ile sızıp js çalıştırılıyor ve adminimize giriş yapılıyor ardından bakiye yüklemeleri vb yapılıyor fakat sistem manuel olduğu için bi zararımız olmuyor farkedince bakiye yüklenen üyeleri siliyoruz açığı kapatıyoruz (yani öyle düşünüyoruz) mevcut adminin tüm bilgilerini değiştiriyoruz ve tüm üyelerin bakiyesini vs kontrol ediyoruz. Fakat bu işlemlerden sonra 2 ayrı vakitte cüzdanında bakiye olan üye beliriyor 2 si de aynı kişi. Veritabanında loglara baktığımda admin bakiye yüklemesi yapmış. 2 Seferde de siparişi verip üyeliği siliyor hızlıca. Özetle bu kişinin adminde hala oturumunun açık mı durduğunu yoksa sürekli tekrar mı girdiğini nasıl anlarız ve öne geçeriz

Sektör Sanırım SMM Panel Ve hazır script kullanıyorsunuz Tüm kaynak kodunu claude opus 4.6 ya atın o sorunu çözsün hazır script kullanmayın konu çözülür Eskiden yaptığım bir şeydi çünkü

Yok hayır ikisi de yanlış

sizin aktif sessionlarınızdan girmekte yapmanız gereken admin hesaplarını silip tekrardan oluşturmak veya bütün admin sessionlarından quit atmak. eğer xssi nerden yediğinizi biliyorsanız pm atarsanız yardımcı olayım.

Selamlar hocam, kodları şahısa mı yazdırdınız? Yapay zeka desteği ile mi yapıldı?

Her ikiside

Sitenin altyapısı nedir ?

php pdo

dilerseniz kodları revize edelim