• 29-03-2009, 01:19:57
    #1
    Dmx
    Üyeliği durduruldu
    <input type="hidden" name="url" vb nin admin paneli url'sinde bir kişi md5 ini buldum dedi istesem md5 deneyici ile şifreni bulurum dedi admin url'ni değiştir dedi bende çoğu sitede admin cp sini tarayınca <input type="hidden" name="url" bu kısmın karşısındaki numaranın çıktığını söyledim sen değiştir dedi admin cp nin urlsini dedi hacklenirsen şaşma dedi korktum bi anda hacklenirmiyim arkadaşlar md5 le şifremi bulurlarmı ?


    Www.18Yer6.Org:
    yani tabiki zor ama bu açıkları ben okudğumu söylüyorum
    Www.18Yer6.Org:
    hosttan admincp yi başka bişey yapacan bi de config.php den admincp yi başka bişey yapacan



    arkadaş böyle diyor arkadaş dediğime bakmayın tanımıyorum kendisini
  • 29-03-2009, 01:30:23
    #2
    Dmx
    Üyeliği durduruldu
    arkadaşlar yokmu bi cevap verecek olan

    birde admin panelini url'sini nasıl değiştire bilirim hem modların panelini hem admin panelinin url'sini
  • 29-03-2009, 01:47:12
    #3
    dostum md5 mı kaldı install dosyanın ismini değiştir ve index.php (index.php index atmak için kullanır ) dosyanı hemen sıfırla
  • 29-03-2009, 01:51:05
    #4
    Dmx
    Üyeliği durduruldu
    EmreBilkaya adlı üyeden alıntı: mesajı görüntüle
    dostum md5 mı kaldı install dosyanın ismini değiştir ve index.php (index.php index atmak için kullanır ) dosyanı hemen sıfırla

    ya arkadaşım sorun şu adam admincp/index.php e de kaynağı görüntüle demiş orda bi numara bulmuş md5 numaran felan diyor bunu deneseler şifreni bulurlar diyor bu dediklerini yapsalar adamın ? şifremi bulurlarmı
  • 29-03-2009, 01:51:57
    #5
    Kimlik doğrulama veya yönetimden onay bekliyor.
    md5 de eğer özel karakterler kullanmadıysan kolay kırılır md5. online md5 çözen siteler var ancak özel karakter kullanılmışsa bunda zorlanıyorlar.
  • 29-03-2009, 01:53:04
    #6
    Üyeliği durduruldu
    md5 rainbow siteleri sayesinde md5 hash halindeki textler geri çevirilebiliyor...
  • 29-03-2009, 01:53:45
    #7
    bi de vb sürümün kaç
    admincp/index.php burdan da oyle bişiy bulamaz
  • 29-03-2009, 01:58:17
    #8
    Dmx
    Üyeliği durduruldu
    EmreBilkaya adlı üyeden alıntı: mesajı görüntüle
    bi de vb sürümün kaç
    admincp/index.php burdan da oyle bişiy bulamaz
    3.8.1 en son sürümü

    <input type="hidden" name="url" <<< bunun karşısında altda başlıyan bi rakam çıkıyor mesela admincp/index.php ye linkine girip kaynağı görüntüle diyorum 456 ile başlıyan bi rakam çıkıyor altındada bi harf rakam karışımı bişey çıkıyor


    4568b25d <<< gibi rakam çıkıyor



    mesela xxx sitenin admincp/index.php linkine girdim kaynağı görüntüle dedim şu çıkıyor



    <form action="../login.php?do=login" method="post" name="loginform" onsubmit="md5hash(vb_login_password, vb_login_md5password, vb_login_md5password_utf); js_do_options(this)">
    <input type="hidden" name="url" value="/admincp/index.php" />
    <input type="hidden" name="s" value="0891684b6f896f6e9bb5fb6fdd8f41b2" />
    <input type="hidden" name="securitytoken" value="guest" />
    <input type="hidden" name="logintype" value="modcplogin" />
    <input type="hidden" name="do" value="login" />
    <input type="hidden" name="vb_login_md5password" value="" />
    <input type="hidden" name="vb_login_md5password_utf" value="" />


    benim siteminde admin cp sinin kaynağını görüntüle diyince üstdeki yazının aynısına benziyen bi yazı çıkıyor ama bende 2 tane ayrı uzunca numara çıkıyor
  • 29-03-2009, 02:06:19
    #9
    Üyeliği durduruldu
    admin vb. şifreler database de kayıtlıdır.o şekilde görülme şansı yoktur..Öle olsa bütün vbulletin siteler hacklenirdi..