• 17-02-2020, 23:23:16
    #1
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Merhaba, siteme en az 10 gün kadardır giriş yapmıyordum. Şifresi herhangi bir şekilde bulunabilecek bir şey değil ya da başka yerde girili değildi. Ancak bugün siteye girdiğimde sitede hiçbir içerik olmadığını gördüm. Ana sayfada Hello World yazısı vardı sadece yeni kurulmuş gibi. Bazı ilginç şeyler;
    • Site Adı değişmemiş ama altına "Just another wordpress site" sloganı gelmiş
    • Sitedeki tüm yazı ve sayfalar kaybolmuş.
    • Ftp ile bakınca medya dosyaları hala sitede görünüyor.
    • Yüklenmiş temalar duruyor, eklentiler ise hepsi devre dışı olarak duruyor.
    • Ana kullanıcı hesabı hariç tüm kullanıcılar kaybolmuş.
    Böyle bir sorun insan işi olamaz ama tahmini olarak sebebini bulabilecek olan var mı acaba


  • 17-02-2020, 23:24:20
    #2
    Hostinginizle iletişime geçin daha sağlıklı olur. Düzenli yedeklemenin önemi
  • 17-02-2020, 23:25:08
    #3
    Demo importer eklentisindeki cwe-287 numaralı açık, eklentiden kaynaklı yetkisiz erişim hakkı veriyor. Themegrill kullananların bu eklentiyi kaldırması ve gerekli güncellemeleri yapması gerekmektedir.
    8.3 oldukça tehlikeli puana sahip.
  • 17-02-2020, 23:25:42
    #4
    ***** tema veya eklenti kullandınızmı,
    Diğer forumda da benzer bir konu vardı sizin mi o konu değilse hosting firmanızla görüşün.
  • 17-02-2020, 23:25:56
    #5
    Aliburaak adlı üyeden alıntı: mesajı görüntüle
    Hostinginizle iletişime geçin daha sağlıklı olur. Düzenli yedeklemenin önemi
    Hosting'le iletişime geçtim. 13 Şubat'ta yedek olduğunu söylediler geri yükleyecekler. Bu konuda muhtemelen sıkıntı yok ama neden böyle bir şey yaşanmış olabilir. Tekrar yaşamamak için önemli sonuçta



    BLev adlı üyeden alıntı: mesajı görüntüle
    Demo importer eklentisindeki cwe-287 numaralı açık, eklentiden kaynaklı yetkisiz erişim hakkı veriyor. Themegrill kullananların bu eklentiyi kaldırması ve gerekli güncellemeleri yapması gerekmektedir.
    8.3 oldukça tehlikeli puana sahip.
    Hocam panele giriş yaptığımda tek aktif eklenti demo importer'dı bununla ilgili olabilir mi? Geri kalan tüm eklentiler devre dışı kalmıştı.
  • 17-02-2020, 23:39:39
    #6
    nafkah adlı üyeden alıntı: mesajı görüntüle
    Hosting'le iletişime geçtim. 13 Şubat'ta yedek olduğunu söylediler geri yükleyecekler. Bu konuda muhtemelen sıkıntı yok ama neden böyle bir şey yaşanmış olabilir. Tekrar yaşamamak için önemli sonuçta




    Hocam panele giriş yaptığımda tek aktif eklenti demo importer'dı bununla ilgili olabilir mi? Geri kalan tüm eklentiler devre dışı kalmıştı.
    Kesinlikle öyle. Demo importer eklentisinden yararlanılarak admin yetkisiyle siteyi sıfırlayabiliyor. Yetkisiz erişim veren bu eklentiyi kaldırın ve güncellemelerinizi yapın.
  • 17-02-2020, 23:41:52
    #7
    BLev adlı üyeden alıntı: mesajı görüntüle
    Kesinlikle öyle. Demo importer eklentisinden yararlanılarak admin yetkisiyle siteyi sıfırlayabiliyor. Yetkisiz erişim veren bu eklentiyi kaldırın ve güncellemelerinizi yapın.
    Hocam sabahtan beri mantık uydurmaya çalışıyorum internette bu eklentinin CWE-287 açığını araştırdım, sadece veritabanına dokunulmuş olması gibi tüm hata ayrıntıları uyum sağlıyor. Umarım hosting'in yedeklemesi geri getirebilir. Bu kadar derin ve ufak bir ayrıntıyı bulmuş olmanıza da gerçekten şaşırıyorum. Üstelik eklentilerimi de uzun zamandır güncellemiyordum Dediğiniz her şey doğru
  • 18-02-2020, 09:05:19
    #8
    nafkah adlı üyeden alıntı: mesajı görüntüle
    Merhaba, siteme en az 10 gün kadardır giriş yapmıyordum. Şifresi herhangi bir şekilde bulunabilecek bir şey değil ya da başka yerde girili değildi. Ancak bugün siteye girdiğimde sitede hiçbir içerik olmadığını gördüm. Ana sayfada Hello World yazısı vardı sadece yeni kurulmuş gibi. Bazı ilginç şeyler;
    • Site Adı değişmemiş ama altına "Just another wordpress site" sloganı gelmiş
    • Sitedeki tüm yazı ve sayfalar kaybolmuş.
    • Ftp ile bakınca medya dosyaları hala sitede görünüyor.
    • Yüklenmiş temalar duruyor, eklentiler ise hepsi devre dışı olarak duruyor.
    • Ana kullanıcı hesabı hariç tüm kullanıcılar kaybolmuş.
    Böyle bir sorun insan işi olamaz ama tahmini olarak sebebini bulabilecek olan var mı acaba

    Merhaba ben de tam konu açacaktım sizin yazınızı gördüm aynısı dün gece 12 civarında benim siteme de olmuş.Tamamen dedikleriniz ile aynı .Hosting firmasına destek açaçağım şimdi umarım yardımcı olurlar çok canım sıkıldı



    Bende de tek aktif ThemeGrill Demo Importer...

    Birlikte hareket edelim sizinle @nafkah;



    Merhaba
    Siteyi hosting firması 15 gün önceye yedekten geri aldı. Hemen Demo Importer sildim.
    Sanırım şimdilik herşey yolunda
  • 18-02-2020, 19:04:58
    #9
    Evet aynısı bana da tam olarak şu an oldu, herkes dikkat etsin