Vbulletin 3.7.0 Hack !!!

31-01-2008, 00:59:40

Kimlik doğrulama veya yönetimden onay bekliyor.

ılgınç bir durum yaşıyorum hayra alamet değil kimse içinde olacağını sanmıyorum,
forumda dolaşırken bırden kendı nıckımı gordum, user oalrak mesaj yazmış !!!
tabloda vs. sorun oluştu dıye düşündum yenı user ın ısmını değiştirdım banladım,
aynı kişi 1 dakıak sorna yıne nıckımle uye oldu, ardından tekrar oldu devamlı nıckım ıle uye oluyor

uye kayıdını kapattım forumun,
ilk düşüncenız şu oldu sanırım tablonda sorun vardır, hayır tablomda sorun yok çunku ben denıyorum kendı ısmımle ek bır uyelık açamıyorum ama bırılerı açabılıyor !!!

31-01-2008, 01:02:58

#2

varyemez

Eklenti açığı büyük olasılıkla aslında vbulletini eklentisiz kullanmak lazım..

31-01-2008, 01:03:05

#3

~~vezir~~

Üyeliği durduruldu

haydaaa :s
sanırım destek forumuna bildirdin sonuc ne çıkacak acaba

kolay gelsin diyim bu arada ne denir.

31-01-2008, 01:04:56

#4

jackal

konu olarak açtım sorunu bakalım

eklentı ıle alakası yok varyemez kullandığım eklentıler az sayıda ve uyelık profıllerı ıle alakaları olmayan şeyler

31-01-2008, 01:08:19

#5

varyemez

O halde büyük ihtimalle 3.7.0 da açık var. Yada senin sqle veri yazabiliyor adam. Betası kalkmadan yüklemeyi düşünmüyorum ben.

31-01-2008, 01:11:36

#6

jackal

sql a yazdığını sanmıyorum ılk uye olduğununda aktıvıyte etmıştı uyelığını dığerlerınde aktıvıte etmesıne pek zaman bırakmadım yanı forumdan uye oluyor sql a yazbıelceğı gıbı bır ıhtımal düşünmuyorum...

31-01-2008, 01:16:28

#7

jackal

sorunu henuz çözemedım, 3.7.0 danmıdır başka bir şeydenmıdır çözebılırsem yazarım

31-01-2008, 01:29:41

#8

varyemez

Bence sen sql olayını boş geçme derim. mümkünse şifrele.

31-01-2008, 02:40:56

#9

Elazığlı168

sunucuoptimizasyon.com

bu tür üyelik hack olayları ancak sql üzerinden yapılabilir user tablosuna ulaştıysa istediği herşey yapar başka tabloya girip senin açtığın aktiviteli üyeliği bile kapatabilir