Wordpress 2.6.1 kritik güvenlik açıgı

30-12-2008, 02:25:24

olay kısaca şu perl dilinde yazılmış bir exploit ile fake admin yaratıp gerçek admin'in yetkilerini veriyorlar bunu daha iyi anlamak için trdizim.com adresimi bu versiyonda bıraktım netice şu 1 günde 5 yakın saldırı aldı... kişiyle iletişime geçip ayrıntılı bir konuşma yaptım karşı taraftaki hacker çok biliyordu çok bildigi için herşeyi anlattı tahmin ettigim gibi yukarda yazdıgım olay görüktü exploit yaygın olarak net aleminde dolaştıgı için tüm türk hack sitelerinde bulabilir inceliye bilirsiniz

Korunma yöntemleri

Sürüm 2.7 yapın (ACİL)
Zorunlu degilse üyelik bölümünü kapatın ( genelde kullanmam

) (ACİL)

30-12-2008, 06:56:37

#2

~~secorama~~

Üyeliği durduruldu

2.6.1 kullanan kalmışmıdır

30-12-2008, 07:27:33

#3

~~hyphen~~

Üyeliği durduruldu

mutlaka vardır. çoğu kişi güncellemiyor wpyi tanıdığım..

30-12-2008, 09:25:44

#4

ecosu

benimde başıma geldi. en garantisi sürüm yükseltmek olur dedim yükselttim .

30-12-2008, 12:50:29

#5

SuSpect

Kimlik doğrulama veya yönetimden onay bekliyor.

Turksev adlı üyeden alıntı: mesajı görüntüle

olay kısaca şu perl dilinde yazılmış bir exploit ile fake admin yaratıp gerçek admin'in yetkilerini veriyorlar bunu daha iyi anlamak için trdizim.com adresimi bu versiyonda bıraktım netice şu 1 günde 5 yakın saldırı aldı... kişiyle iletişime geçip ayrıntılı bir konuşma yaptım karşı taraftaki hacker çok biliyordu çok bildigi için herşeyi anlattı tahmin ettigim gibi yukarda yazdıgım olay görüktü exploit yaygın olarak net aleminde dolaştıgı için tüm türk hack sitelerinde bulabilir inceliye bilirsiniz
Korunma yöntemleri
Sürüm 2.7 yapın (ACİL)
Zorunlu degilse üyelik bölümünü kapatın ( genelde kullanmam

) (ACİL)

Bu yöntemle bir hafta önce hacklendim. Üyelik vardı, kendini admin yaparak girmiş insaflıymış biraz sadece bir yazımı silmiş

Üyeliği kapattım şimdilik bişey yok

02-01-2009, 23:49:01

#6

Turksev

secorama adlı üyeden alıntı: mesajı görüntüle

2.6.1 kullanan kalmışmıdır

"Wordpress 2.6.1" için, Türkçe dilindeki yaklaşık 21.700 sonuç

<meta name="generator" content="WordPress 2.7" /> sürüm otomatik yazılıyor buraya

02-01-2009, 23:49:59

#7

hakang

bilgilendirme için teşekkür ederim.

02-01-2009, 23:52:24

#8

Hagiwhat

⭐ EN UCUZ CHATGPT 5.5⚡

sonvu... denen grup tarafından 4 sitem hack adı altında deface edilmiştir. htaccess 644dü nası girdiler panele anlamadım

Sürüm 2.6 idi..