Hackleme İle ilgili

Question

Merhaba arkadaşlar .

bir arkadaşımın vbulletin sitesi hacklendi .

index.php yi düzelttik olmadı , sürüm ü 3.8.2 den 3.8.5 e çıkarttık olmadı .

sonunda hack ile ilgili yazıların database'de olduğunu anladık ancak php my admin de o kelimeleri sorguladığımda hiç bir sonuç çıkaramıyorum .

nasıl düzeltebiliriz bunu ?

CS5 · Answer

İndex.php Değil Tema Dosyalarına Bakın Genelde Vbulletının Tema Blumunden İndex Atıyorlar

YouGez · Answer

ftp yi full silip 3.8.5 dosyaları attım zaten .

zbahadir · Answer

YouGez adlı üyeden alıntı:						mesajı görüntüle									ftp yi full silip 3.8.5 dosyaları attım zaten . 		Ne gibi sorunlar karşılaşıyorsunuz veya ne görüyorsunuz güvenlik nedeniyle pm olarak atar mısınız?

vBulletin'e ne gibi saldırılar olduğu konusunda baya bi çalışma yapmak zorunda kaldım.

YouGez · Answer

ne yaparsak yapalım ,

hacked by bilmem ne yazısı var  

dediğim gibi ftp full silindi 3.8.2 dosyalarını sildim .3.8.5 attım config e kullandığım database bilgilerini girdim ama siteye girince yine hacked yazısı çıkıyor .

yani yazılar database ' de ama dediğim gibi sql sorgulayarakta arıyorum bulamıyorum bi türlü yazıları .

CS5 · Answer

Sitenın Adresını Bana Pm İle Bildirsene bi

Cyrax · Answer

e demekki db ye eklemiş kodu.

db içinde tema ile ilgili bölüne atıyorlar kodu

Dramatic · Answer

database'den lolipop.php gibi sheller ile yapıyorlar. db şifre kullanıcı adı ile database dan index.php ve tüm dizinlere index atılabiliyor database'ni incele

zbahadir · Answer

Kodları base64 gibi bir yöntemle kodlayarak tema içine sakladıkları için bulamıyorsunuzdur.

Bana ulaşabilseydiniz yardımcı olurdum.

YouGez · Answer

Cyrax adlı üyeden alıntı:						mesajı görüntüle									e demekki db ye eklemiş kodu.

db içinde tema ile ilgili bölüne atıyorlar kodu 		dostum db yi pc ye indirip taradım bişey bulamadım  

						Dramatic adlı üyeden alıntı:						mesajı görüntüle									database'den lolipop.php gibi sheller ile yapıyorlar. db şifre kullanıcı adı ile database dan index.php ve tüm dizinlere index atılabiliyor database'ni incele 		isimtescil host sağlıyor siteye bir türlü DB şifresini değiştirebileceğim kısmıda bulamıyorum .. 
dediğim gibi database e baktım .
						zbahadir adlı üyeden alıntı:						mesajı görüntüle									Kodları base64 gibi bir yöntemle kodlayarak tema içine sakladıkları için bulamıyorsunuzdur.

Bana ulaşabilseydiniz yardımcı olurdum. 		db de her hangi bir base 64 koduna rastlamadım .

aLaRa arkadaşımız yardımcı olmaya çalışıyor bir sonuca ulaşamazsak yine devam ettiririz arkadaşlar

Anquietas · Answer

Cpanelin içine enjekte etmiş olarabilir elinde yedek varsa hostu sil tekrar kur.

Inch · Answer

Harfler arasında başka karakterler/etiketler olabilir, o yüzden veritabanında arattığında bulamayabilirsin.