Username: ') OR ('1'='1')-- - saldırı sekli

Bugün saat 22 den itibarenalt yapımıza sürekli aşağıdaki yazı ile denemeler yaparak sızmaya çalışıyorlar
saldiri açıklamasını yazdım

Bu ifade, WHMCS (Web Host Manager Complete Solution) veya herhangi bir web uygulamasındaki SQL Enjeksiyonu (SQL Injection - SQLi) saldırı türünü temsil eder.

Girdiğiniz ') OR ('1'='1')-- - ifadesi, uygulamanın veritabanı sorgusunu manipüle ederek kullanıcı adı veya şifre kontrolünü atlamayı amaçlayan klasik bir SQL enjeksiyon payload'udur.

Mutlaka güncellemelerinizi yapin




Username: ') OR ('1'='1')-- -

15 yıl önce knight online private serverlarında kopanelden gm girişi yapıyoduk böyle, bu açığa düşen oluyomu ki hala

Sahte bir payload sayfası koyarsan bununla giriş yapan kişiyi fake bir panele yönlendir o panele giren tüm IP'leri otomatik banla gitsin, zaten giren kişi bir sonraki adım olarak manuel IP'si ile girecektir. Honeypot gibi düşün botlar görecek ancak insanlar bunun tuzak olduğunu zaten bilmeyecek.

Aksamdan beridir 100 üzeri mail gelince kişinin canı sıkıldı her halde uğrasıyor. Belki bilmeyen kişiler vardır diye uyarmak istedim.

Teşekkürler Gerekli ilave işlemler sağladık. İlave öneriler içinde teşekkürler.

Onu yiyen kaldı mı hocam? Mysql bağlantısına gitmeden önce php'deki request uri ve strstr ile basit bir firewall yazarak bu tür url isteklerini engelleyebilirsiniz. Url'de ', %, ",<,> ...varsa orta parmak gösteren bir maymun fotosu koyun.

Gece gece güldürdün beni usta Orta parmak maymun hala gülüyorum Bayıldım fikre