Bu Üstün Zekalı Arkadaşın Benimle Ne Derdi Olabilir?

Bu embesil arkadaşı tespit etme konusunda yardımcı olabilirim eğer şikayet edecekseniz log kayıtlarını inceleyebiliriz

Hocam bu arkadaşı cezalandırmak en son düşündüğüm şey. Bunun yerine bunu irdelemek istedim. Çünkü bu insanın yarın fırına ekmek almaya giderken karşıma çıkıp bir felakete yol açma ihtimali var.

Geçmiş olsun. Bitmez onlar. Önleminizi almalısınız. Güvenlik konusunda az bilgiye sahipseniz, destek alın. Yoksa çok uğraştırırlar. Narsist bunların hepsi. Başkalarına acı çektirmekten zevk alırlar. Sinirlenmediğinizi, hatta umursamadoğınızı gördüklerinde, kudururlar. tecrübe olmuş size. Çok geçmiş olsun.

Şikayet etmek istemiyorum hocam. Ben onu afettim. Umarım bana ulaşır ve sohbet ederiz. Bu forumdan biri.

Paylaşımlı bir webshostingde 5 blog barınıyordu. Chatgpt ile yaptığım basit site de onlardan biriydi.

Güvenlik açığını tespit ettim hocam, özelden bilgilendiriyorum.

Geçende bir arkadaşa da dediğim gibi, R10'da site adresinizi paylaşmamalısınız.
Burası ben ilk geldiğimde daha dost canlısı, yardımsever bir platformdu. (Ki ben 2 yıl önce R10'a girdiğimde gerçekten hiçbir şey bilmiyordum. Wordpress ne demek onu da bilmiyordum).
Forumda okuya okuya, sora sora öğrendim ve öğrenmeme yardım etmeye çalıştılar.
Adsense konusu olurdu, Ayhan abiye yazardım (Allah yukarıda hiç kırmadı, elinden geldiğince cevapladı)
Domain konusunda yine forum moderatörü Serhat abiye danıştığım oldu 2-3 kere. Yani insanlara danışabiliyorduk, tabii ki onları rahatsız etmeden ve düzgün bir üslup ile.
İnsanlar da kripto konusunda bana sorardı, elimden geldiğince bildiklerimi söylerdim.

Şimdi bakıyorum da insanlar çok garip, herkes birbirinin kuyusunu kazmaya çalışıyor. Birisi bir site satışa çıkarıyor herkes linkini alıp o hitleri koparmanın peşinde.
Sizin veritabanınıza sızmışlar yani ne gerek var böyle şeylere?
Biz burada neden birbirimizden çalmaya çalışıyoruz, burada hepimiz dost, arkadaş, abi-kardeş olsak çok daha iyi değil mi? Hepimizin öğrenecek şeyleri yok mu? Çok garip ya gerçekten.

Hocam bende bu durumu anlamıyorum. İsyanınız var ne yaptım ben sana diye.. Tamam gayet normal.
Arkadaşlarda rüzgar yapıyorsa sesini duyalım diyorlar. Siz sese gerek yok ben bir konuşacağım bana yazsın diyorsunuz.
Nasıl sildin blogumu kanka anlat hele mi diceksiniz? Yoksa siz başka ile o başka ilde aman o kadar yolu gelip bizim fırından ekmek almamı?
Yanlış anlar mısınız bilmiyorum ama benim şahsi fikrimdi, bu kadar feryada ne gerek var blogumun içinden geçen arkadaş pm atarsa sevinirim yazsaydınız yeterli olurdu.

Güvenlik açığı tarafımca tespit edildi ve buradan da genel bilgilendirme yapmak istiyorum.

Paylaşımlı hostingde arkadaş CHATGPT ile yaptığı siteyi'de barındırıyordu ve CHATGPT ile yaptığı sitenin file upload kısmında güvenlik açığı vardı ve shell yüklenmiş, aşağıda ekran resimlerinde görebilirsiniz.

Lütfen uyarımı dikkate alın zarar görmemek adına; ChatGPT veya farklı yapay zekalar sandığınız kadar gelişmiş değil, her yazdığı kod bloğunda güvenlik açıkları dolu. Testlerinizi yapmadan canlı ortama yüklemeyin.

Shell 18.01.2025 tarihinde yüklenmiş.