0
Kayıt Ol

vb 3.6.4 açığı varr dikkat

25

●

2.838

  • 17-02-2007, 19:48:43
    #1
    absoul
    absoul
    Üyeliği durduruldu
    kodlar burada

    <HTML><HEAD><TITLE>|| HaCKeD ||By Asi_TaNkuR!,,|| TÜRK ||</TITLE>
    <STYLE>BODY {
    BORDER-RIGHT: #df827a 3px ridge; BORDER-TOP: #df827a 3px ridge; BORDER-LEFT: #df827a 3px ridge; SCROLLBAR-ARROW-COLOR: #ffffff; BORDER-BOTTOM: #df827a 3px ridge; SCROLLBAR-BASE-COLOR: #df827a
    }
    .ldtab1 {
    BORDER-RIGHT: #ffffff thin dotted; BORDER-TOP: #ffffff thin dotted; BORDER-LEFT: #ffffff thin dotted; BORDER-BOTTOM: #ffffff thin dotted
    }
    .ldtab2 {
    BORDER-RIGHT: #ffffff thin dotted; BORDER-TOP: #ffffff thin dotted; BORDER-LEFT: #ffffff thin dotted; BORDER-BOTTOM: #ffffff thin dotted
    }
    .ldtab3 {
    BORDER-RIGHT: #ffffff thin dotted; BORDER-TOP: #ffffff thin dotted; BORDER-LEFT: #ffffff thin dotted; BORDER-BOTTOM: #ffffff thin dotted
    }
    .ldtxt1 {
    PADDING-RIGHT: 15px; PADDING-LEFT: 15px; FONT-WEIGHT: normal; FONT-SIZE: 14pt; PADDING-BOTTOM: 15px; OVERFLOW: auto; WIDTH: 500px; COLOR: #df3f1f; SCROLLBAR-ARROW-COLOR: #ffffff; PADDING-TOP: 15px; FONT-FAMILY: Comic Sans MS; SCROLLBAR-BASE-COLOR: #df827a; HEIGHT: 560px; TEXT-ALIGN: center
    }
    .ldtxt2 {
    FONT-SIZE: 9pt; COLOR: #df3f1f; FONT-FAMILY: Comic Sans MS
    }
    A:link {
    FONT-SIZE: 8pt; COLOR: #df3f1f; FONT-FAMILY: Comic Sans MS
    }
    A:visited {
    FONT-SIZE: 8pt; COLOR: #df3f1f; FONT-FAMILY: Comic Sans MS
    }
    A:active {
    FONT-SIZE: 8pt; COLOR: #df3f1f; FONT-FAMILY: Comic Sans MS
    }
    A:hover {
    BORDER-RIGHT: #df3f1f thin dotted; BORDER-TOP: #df3f1f thin dotted; FONT-SIZE: 9pt; BORDER-LEFT: #df3f1f thin dotted; COLOR: #df3f1f; BORDER-BOTTOM: #df3f1f thin dotted; FONT-FAMILY: Comic Sans MS
    }
    A {
    TEXT-DECORATION: none
    }
    </STYLE>
    <META content=GLOBAL name=distribution>
    <META content=ALL name=taner>
    <META content=DOCUMENT name=RESOURCE-TYPE>
    <META content=By name=Copyright TaNkUr?>
    <META content=GENERAL name=ispanyoL-17>
    <META content="K.T' sanal-kurnazLAr TIM" name=Description>
    <META content="HACKER | asi_TaNkUr" name=KeyWords>
    <STYLE type=text/css>
    <!--
    body {
    scrollbar-3d-light-color : #404040;
    scrollbar-arrow-color: black;
    scrollbar-base-color: black;
    scrollbar-darkshadow-color: #404040;
    scrollbar-face-color: black;
    scrollbar-highlight-color: #404040;
    scrollbar-shadow-color: black;
    scrollbar-track-color: #404040; }
    -->
    </STYLE>
    <SCRIPT language=JavaScript1.2>
    function disableselect(e){
    return false
    }
    function reEnable(){
    return true
    }
    //if IE4+
    document.onselectstart=new Function ("return false")
    //if NS6
    if (window.sidebar){
    document.onmousedown=disableselect
    document.onclick=reEnable
    }
    </SCRIPT>
    <STYLE>body{CURSOR: url("<A href="http://sanal-kurnazlar.com/taner.mp3")</STYLE">http://sanal-kurnazlar.com/taner.mp3")</STYLE>
    </HEAD>
    <BODY style="BORDER-RIGHT: #404040 25px ridge; BORDER-TOP: #404040 25px ridge; BORDER-LEFT: #404040 25px ridge; BORDER-BOTTOM: #404040 25px ridge" text=#c0c0c0 vLink=#ffd9ff aLink=#00ff00 link=#ffd9ff bgColor=#000000><BGSOUND src="" loop=infinite>
    <CENTER><FONT face="Imprint MT Shadow" color=red size=10></FONT><TR><TD width="144" align="left" vAlign="center">
    <SCRIPT language=JavaScript1.2>if (document.all)document.body.style.cssText="border: 25 ridge #404040"</SCRIPT>
    </TD><TD width="10" align="left" vAlign="center"></TD><TD width="570">
    <DIV align=center>
    <DIV id=welle style="FONT-SIZE: 34pt; FILTER: Wave(freq=1, light=100, phase=100, strength=1); WIDTH: 794px; COLOR: #ffffff; HEIGHT: 11px"><FONT color=#000000><SPAN style="FONT-SIZE: 8pt">fgf</SPAN></DIV></DIV></FONT><FONT color=#ffffff><FONT color=#ff0000>
    <DIV align=center></DIV>
    <SCRIPT language=JavaScript>
    <!--
    function welle()
    {
    if(document.all.welle.filters[0].freq > 10)
    document.all.welle.filters[0].freq = 5;
    document.all.welle.filters[0].freq += 5;
    if(document.all.welle.filters[0].phase > 75)
    document.all.welle.filters[0].phase = 5;
    document.all.welle.filters[0].phase += 10;
    if(document.all.welle.filters[0].strength > 10)
    document.all.welle.filters[0].strength = 1;
    document.all.welle.filters[0].strength += 0;
    window.setTimeout("welle()",100);
    }
    welle();
    file://-->
    </SCRIPT>
    </FONT></TD></TR></TBODY></TABLE>
    <DIV></DIV>
    <IMG src="http://sanal-kurnazlar.com/tankur.jpg" border=0 width="1000" height="900">
    <P></P>
    </font></p>
    <P align=center><FONT color=white size=5><B>HaCKed By Asi_TaNkUr!,,</B></FONT></P>
    <img src="http://ersaletdeneme.sitemynet.com/m.../numeros_1.gif" width="700" height="8">
    <P align=justify></FONT><SPAN style="FONT-SIZE: 20pt">
    <CENTER>
    <CENTER><EMBED style="BORDER-RIGHT: #0b78ff 1px solid; BORDER-TOP: #0b78ff 1px solid; FILTER: xray; BORDER-LEFT: #0b78ff 1px solid; BORDER-BOTTOM: #0b78ff 1px solid; BACKGROUND-COLOR: #0b78ff" src=http://sanal-kurnazlar.com/taner.mp3width=173 height=40 type=audio/x-ms-wma>
    <P></P></TD></TR></CENTER>
    <DIV></DIV>
    </span>
    <CENTER>
    <p align=center style='text-align:center'><b>
    <a href="<A href="http://www.sanal-kurnazlar.com/">Www.SaNaL-KuRnAzLaR.coM</a></b><span">http://www.sanal-kurnazlar.com/">Www.SaNaL-KuRnAzLaR.coM</a></b><span style='font-size:18.0pt;
    font-family:"Comic Sans MS";color:yellow'><a href="<A href="http://sanal-kurnazlar.org/"><b">http://sanal-kurnazlar.org/"><b>
    </SCRIPT>
    </B><PRE></PRE>
    <CENTER>
    <p></p>
    </CENTER>
    <CENTER>
    <p></p>
    </CENTER></A></FONT>
    <DIV></DIV></span><!--- saNaL-KuRnAzLaR!..._ --->
    <HEAD>
    <STYLE TYPE="text/css">
    <!--
    <script language="javascript1.2">{ }
    var mymessage = "Üzgünüm Sağ Tuş Kullanmanız Engellenmiştir
    TaNkUr!!!";
    function rtclickcheck(keyp){
    if (navigator.appName == "Netscape" && keyp.which == 3) {
    alert(mymessage);
    return
    }
    if (navigator.appVersion.indexOf("MSIE") != -1 && event.button == 2) {
    alert(mymessage)
    }
    }
    document.onmousedown = rtclickcheck
    //-->
    { }
    { }
    { }
    </script>
    <P></P></CENTER></CENTER></SPAN></CENTER></BODY></HTML>
  • 17-02-2007, 19:50:03
    #2
    absoul
    absoul
    Üyeliği durduruldu
    dikkat edin bu olay şimdi başıma geldi nası kapatcam lütfen yardım
  • 17-02-2007, 19:53:21
    #3
    Cobra
    Cobra
    Üyeliği durduruldu
    Bu kodlar, seni hackleyen sitenin source si..
  • 17-02-2007, 19:56:22
    #4
    Elazığlı168
    Elazığlı168
    vbulletin de bi açık uyarısı yok önceki açıklardan biriyle hacklenmiş olabilirsin
  • 17-02-2007, 19:58:39
    #5
    absoul
    absoul
    Üyeliği durduruldu
    source mi bilmiorum fakat kamil bunu msj kutucuğuna yazıor ve gönder dediği zaman

    şu an resmi koyamadım acil cıkmam gerek
  • 17-02-2007, 20:02:41
    #6
    Forumum
    Forumum
    Üyeliği durduruldu
    Özel mesaj seçeneklerinde Html kodu açıkmı?
    Fazla anlamam ama.
  • 17-02-2007, 20:07:04
    #7
    Cobra
    Cobra
    Üyeliği durduruldu
    Mesaj içinde html kullanımına izin vermişssin, ondan kaynaklanıyor kapatırsan düzelir
  • 17-02-2007, 21:50:59
    #8
    absoul
    absoul
    Üyeliği durduruldu
    alakası yok açık vbulletinden

    Açıklama:
    İngiliz Paisterist bilişim güvenliği şirketi Vbulletin 3.6.x üzerinde çalışan iki yeni SQL Injection açığını duyurdu. Kötü niyetli kullanıcıların site veritabanına erişim yetkisi tanıyan güvenlik açığı için henüz vbulletin tarafından sağlanan bir yama mevcut değil.

    İngiliz güvenlik şirketi, "forumdisplay.php" modülüne gönderilen parametrelerin, SQL sorgularında kullanılmadan önce yanlış filtrelenmesinden kaynaklandığı bildirilen açığı kapatmak için yama dosyaları yayınladı.

    Söz konusu güvenlik açığının aşağıdaki Vbulletin versiyonlarda mevcut olduğu doğrulandı.
    Version 3.6.2
    Version 3.6.3
    Version 3.6.4
    Version 3.6.4 Gold
    Diğer versiyonların da etkilenebileceği belirtildi.

    Çözüm:
    Vbulletin versiyonunuza uygun olan "forumdisplay.php" yamasını Vbulletin forum klasörünün altına kopyalayın.
    Yama Download:
    http://www.aspxthemes.com/download/f...6.4_update.zip
  • 17-02-2007, 22:13:03
    #9
    Elazığlı168
    Elazığlı168
    vbulletin.com niye dosyayı vermiyor başka siteden indiriyoruz
    ayrıca şu an vbulletin.com forumda bununla ilgili bi konu göremedim gören varmı ?