0
Kayıt Ol

PHP Açığından Dolayı Ne Olur?

11

●

622

  • 21-10-2026, 23:58:23
    #1
    basaransefa
    basaransefa
    Merhabalar. Bu yaşanan krizde bilgi kirliliği var. Bulunan,tespit edilen açıktan ötürü ne olur? Gerçekten bilgili birileri bizi aydınlatabilir mi?

    Açıkla birlikte uzaktan komut-kod çalıştırılabiliyor sızılıyor fakat Cpanel,PHP güvenlik tedbirleri yetersiz mi kalıyor bu açıkla? Güncelleme geldiğinde sorun tamamen ortadan kalkar mı?
  • 21-10-2026, 23:59:38
    #2
    hzshadowbey
    hzshadowbey
    banada guzel netten mail geldi sadece domaınım var tam birşey anlamadım zarar görürmüyüm anlayan aydınlatırsa sevinirim
  • 22-10-2026, 00:04:48
    #3
    Testimotr
    Testimotr
    php 7.4 olan scriptler ne olacak şimdi hepsi çöp mü oldu? kafamda deli sorular.
  • 22-10-2026, 00:07:34
    #4
    mesutcandemir
    mesutcandemir
    basaransefa adlı üyeden alıntı: mesajı görüntüle
    Merhabalar. Bu yaşanan krizde bilgi kirliliği var. Bulunan,tespit edilen açıktan ötürü ne olur? Gerçekten bilgili birileri bizi aydınlatabilir mi?

    Açıkla birlikte uzaktan komut-kod çalıştırılabiliyor sızılıyor fakat Cpanel,PHP güvenlik tedbirleri yetersiz mi kalıyor bu açıkla? Güncelleme geldiğinde sorun tamamen ortadan kalkar mı?
    Php açığı 2020'den beri varmış almanya devleti uyarı yapmış kimse dinlememiş, php vakfı sözde yapısal bir sorundan kaynaklı bunun düzeltilmesinin php tarafından mümkün olmadığını söyleyerek fixlememiş sorunu.
    Yani anlayacağınız uzun dönemde herkes php kullanmayı bırakacak, ben şahsen 7-8 senedir olan aktif olan php tabanlı sistemimi serverless mimariye geçirmiştim bu kararımı 2 ay önce almıştım çok doğru yapmışım.
  • 22-10-2026, 00:10:54
    #5
    phpc
    phpc
    Bu tür açıklar her şeye gebe.
    Sitenize virüs bulaştırabilirler.
    Hacklink bırakabilirler.
    Shell atarak diğer sitelere geçiş yapabilirler (özellikle cf yoksa)
    Siteyi kopyalayabilirler.
    Siteyi silebilirler.
    Root erişimini bir şekilde bulurlarsa sunucu düzeyine geçip her şeyi yapabilirler.
    Spam mailler gönderebilirler.
    İşlemciyi madencilik amacıyla kullanabilirler.
    ...

    php.ini'de session.upload_progress.enabled = OFF yapılmalı ve web sunucusu (apache, nginx, ls...) yeniden başlatılmalı.

    Ben yaptım mı? Yok. Yamalı don sevmem. Ama siz yapın. Yapamıyorsanız hosting firmanızla görüşün. php.ini erişiminiz olmayabilir.
  • 22-10-2026, 00:14:25
    #6
    basaransefa
    basaransefa
    phpc adlı üyeden alıntı: mesajı görüntüle
    Bu tür açıklar her şeye gebe.
    Sitenize virüs bulaştırabilirler.
    Hacklink bırakabilirler.
    Shell atarak diğer sitelere geçiş yapabilirler (özellikle cf yoksa)
    Siteyi kopyalayabilirler.
    Siteyi silebilirler.
    Root erişimini bir şekilde bulurlarsa sunucu düzeyine geçip her şeyi yapabilirler.
    Spam mailler gönderebilirler.
    İşlemciyi madencilik amacıyla kullanabilirler.
    ...

    php.ini'de session.upload_progress.enabled = OFF yapılmalı ve web sunucusu (apache, nginx, ls...) yeniden başlatılmalı.

    Ben yaptım mı? Yok. Yamalı don sevmem. Ama siz yapın. Yapamıyorsanız hosting firmanızla görüşün. php.ini erişiminiz olmayabilir.
    Peki bunu özellikle Türkiye'de kaç kişi yapabilir ? Basit işlemler mi?
  • 22-10-2026, 00:17:53
    #7
    phpc
    phpc
    basaransefa adlı üyeden alıntı: mesajı görüntüle
    Peki bunu özellikle Türkiye'de kaç kişi yapabilir ? Basit işlemler mi?
    iş oraya kalmasın. Çünkü bunun ülkesi yok. Filipinlerden biri de bu tür şeyler yapabilir. Bu işler genellikle otomatik tarayıcılarla ülke ayırt etmeden yapılıyor. Her yer zaten php site. Bunları yapabilenler çıkacaktır. Çünkü Avrupa'da birçok devlet kurumu sitesini kapattı. Demek ki ciddi bir durum var.
  • 22-10-2026, 00:20:46
    #8
    Djstation
    Djstation
    Bunu kullanıcı değil firmaların otomatik uygulaması lazım.
  • 22-10-2026, 00:30:54
    #9
    TeknoWeb
    TeknoWeb
    teknoweb.net
    güncelleme gelince sorun kendiliğinden bitmiyor çünkü açık yamadan önce kullanıldıysa içeri girilmiş olabilir. yamayı geçtikten sonra wp content uploads ve tmp altında php uzantılı dosya olmamalı. ssh varsa find ile son birkaç günde değişen php dosyalarını listele tanımadığın varsa incele. paylaşımlı hostingdeysen panelden php sürümünü yenisine alman yeter geri kalanını firma halleder