• 20-01-2007, 15:10:53
    #10
    link te problem yok sağlam
  • 28-01-2007, 09:18:45
    #11
    Rapturk adlı üyeden alıntı: mesajı görüntüle
    hocam bunda calısmıyo bazı yerler (


    siparis.asp?islem=action

    bu kısım calısmıyo bende ühhü
    hocam orada persist mail bileşeni istiyor sunucun destekliyorsa mail gönderiyor desteklemezse hata verir
  • 28-01-2007, 13:39:09
    #12
    Rapturk adlı üyeden alıntı: mesajı görüntüle
    hocam bunda calısmıyo bazı yerler (


    siparis.asp?islem=action

    bu kısım calısmıyo bende ühhü

    Öncelikle belirteyim script bana aittir

    bu sayfada hata olmaması lazım. zira persist mail bileşeni kullandım ve ayarlarınıda değiştirmeniz gerekmektedir. Bir kaç yerde açık vardır. Ciddi anlamda kullanmak isteyenler PM atarlarsa gerekli alanları belirtebilirim.

    Veritabanının ismini değiştirmeniz pek birşey ifade etmeyecektir. Alanların adlarınıda değiştirmenizi öneririm.

    Şuan için kullanılmasında hiçbir sakınca görmüyorum, tabiki sahiplenmemek koşuluyla. telif hakkı sunulduğunda ben yazdım denmeyecekse helaliyle kullanabilirler.
  • 28-01-2007, 14:08:34
    #13
    SrcnCkr adlı üyeden alıntı: mesajı görüntüle
    Öncelikle belirteyim script bana aittir

    bu sayfada hata olmaması lazım. zira persist mail bileşeni kullandım ve ayarlarınıda değiştirmeniz gerekmektedir. Bir kaç yerde açık vardır. Ciddi anlamda kullanmak isteyenler PM atarlarsa gerekli alanları belirtebilirim.

    Veritabanının ismini değiştirmeniz pek birşey ifade etmeyecektir. Alanların adlarınıda değiştirmenizi öneririm.

    Şuan için kullanılmasında hiçbir sakınca görmüyorum, tabiki sahiplenmemek koşuluyla. telif hakkı sunulduğunda ben yazdım denmeyecekse helaliyle kullanabilirler.
    eline sağlık kardeş ben kullanıyorum. piyasadaki ücretsiz en iyi script

    ama şu açık neyin nesidir yaf
  • 28-01-2007, 18:32:46
    #14
    evet ya neresinde ne açığı var
  • 28-01-2007, 18:40:36
    #15
    Kimlik doğrulama veya yönetimden onay bekliyor.
    usta teşekkürler
    açıklarıda öğrenebilirsek güzel olur
  • 28-01-2007, 20:54:45
    #16
    Müşteri panelinde SQL Enjeksiyon var.
    Domain sorgulama alanında kullandığım hat sanırım pasif duruma geçiyor bazen, domain sonuçlarında hatalar oluyor.
    Aşırı yüklenme olursa bazen hesap ayarları karışabiliyor.

    Enjeksiyon örneği, Kullanıcı adına herhangi birşey yazalım;
    Login ID : 1234
    Parola : 1'or'1
    Enterle giriş yapmış olursun. Örneğin, senin sitende denedim, karşıma mjoranda adlı kullanıcının hesabı geldi. Gerçi hesap yönetimi pek fazla detaylı değil ama müşterinin üzerinden sana kötü bir mesaj göndererek aranızda problem yaratabilir art niyetli olan biri. Önemli bir açıktır.

    Fakat bu adminde yoktur. Eğer çat pat ASP biliyorsanız çok kolay kapatabilirsiniz, admin girişini incelerseniz. orada bir fonksiyon kullanmıştım temizlemek için adını şuan hatırlayamayacağım ama büyük ihtimalle C'dir şöyle kullanırsanız sorun olmaz müşteri girişinde. kullanici = C(request.form("kullaniciadi")) fakat bir dosyayıda include etmeniz gerekir. Admin girişini bir inceleyiniz, farkedeceksiniz olayı.

    Hataları düzeltirdim ama başımdan geçenlerden dolayı o scripti görmek dahi istemiyorum. Hak verin, ilk scriptimdi bu benim olsun o kadar. gelişmiş bir hosting scripti yazmayı düşünüyorum ama Free dağıtamayacağım sanırım, bir çok özel modüller içerecek. Elimde 1 site ve kendi projem olan açık dizin üzerine bir site düşünüyorum. Bunlardan sonra sağlam bir domain sorgulama yolu bulabilirsem hazırlayacağım.

    Güle güle kullanın. Enjeksiyonu çok kolay kapatabilirsiniz, ama domain sorgulama maalesef bende çok uğraştım ama bir türlü giderilmiyor. Sorun hat çıkışından kaynaklanıyor.
  • 28-01-2007, 22:41:09
    #17
    script hikayeni içinde yazmışsın okudum

    yeni yapacağını ücretsiz dağıtmayacağına üzüldüm
    ekimonline i de sen yaptım galiba orasıda güzel ücretsiz dağıtsan iyi olurdu

    neyse gelelim açığa .
    pek mühim bişi olmasa gere altı üstü or açığı admin paneline giremiyorsun .
    bi üyenin özelliklerine giriyorsun
    gerisine giremiyorsun okadar. fazla büyütülecek bişi değil o da kapanır
  • 29-01-2007, 00:09:31
    #18
    FOXXLY adlı üyeden alıntı: mesajı görüntüle
    script hikayeni içinde yazmışsın okudum
    Bu konuda bir kısmı hak vermesede bana (benim yazmadığımı iddia etselerde, umursamıyorum artık. İşime bakarım, dolaylı yollardan kazanç sağlamak değil, üreterek kazanmak daha zevkli.

    FOXXLY adlı üyeden alıntı: mesajı görüntüle
    yeni yapacağını ücretsiz dağıtmayacağına üzüldüm
    Hosting scripti ticari bir kavramdır. Sizler bu script üzerinden ekmek yiyecekseniz, emeği geçenlerinde hakkı olmalı

    FOXXLY adlı üyeden alıntı: mesajı görüntüle
    ekimonline i de sen yaptım galiba orasıda güzel ücretsiz dağıtsan iyi olurdu
    Ekimonline.com İnternet Hizmetleri ile olan bir sözleşmemiz var ve sözleşmemiz olmasa dahi müşterime özel yazdığım hiçbir scripti kendimde dahil olmak üzere bir başkasının kullanmasını sağlamam.

    FOXXLY adlı üyeden alıntı: mesajı görüntüle
    neyse gelelim açığa .
    pek mühim bişi olmasa gere altı üstü or açığı admin paneline giremiyorsun .
    bi üyenin özelliklerine giriyorsun
    gerisine giremiyorsun okadar. fazla büyütülecek bişi değil o da kapanır
    Kapatmak için önleminizide anlattım. Mühim değil diyorsun ama X adıyla üye olduğumu düşün. Çok iyi müşterinim. Birgün biri hesabımla girmiş seni dümdüz kalaylamış bi güzel. Tekrar alışveriş yaptığımda bana karşı tutumun nasıl olurdu?

    İyi geceler, Allah işinizi rast getirsin.