• 11-01-2007, 11:47:18
    #10
    Misafir
    çok kötü oldu bu ya
  • 11-01-2007, 11:50:27
    #11
    Üyeliği durduruldu
    Varista adlı üyeden alıntı: mesajı görüntüle
    Tonla wp var.Hangisine yedek alcam ben şimdi tek tek Wp sitesinde bir açıklama yokmu.Snare birşeyler yapabildin mi
    araştırmalar devam ediyor yabancı sitelere mesaj çaktım sonuç alınca paylaşçam tabi
  • 11-01-2007, 14:59:59
    #12
    Exploitin Özelliği Admin Hashını Almak Mış Etploitte Bu Yazıyor

    Geçici Çözüm ;

    Editör Şifrelerinizi Çok Sağlam Tutun içerisinde /~~*-+! Gibi Karakterlerle Oluşturulmuş 15 Haneli Bir Şifrenin Hashi Kimsenin Bir işine Yaramaz

    Neden ?

    PHP-Nuke Sitesinin Yıllardır Hashını Her lamer Bulur Lamerlerin ilk Ve Tek öğrendikleri Şey phpnuke sql injection açıklarıdır

    Ama Kimse Bir Ot yiyemez

    Exploiti Birazdan Deneyeceğim Sonucu Size Veririm ...
  • 11-01-2007, 16:59:47
    #13
    üsgünüm ama exploit winde çalışmıyor

    Linux Tabanlı Bir işletim sistemi gereksinimi Duyuyor Muş
    (bakmak sonradan aklıma geldi CW ...)



    Ve Yukarıda Söylediğimde Teyit Edilmiş Şifreniz Sağlamsa Birşey Yapmanıza Gerek Yok

    Sadece Admin Hashini Çalmaya Yönelik Bir Açık Ki Bu Tüm Sistemlerde Vardır
    nuke phpbb vbull smf ipb .... ISS Cookie Açığı Gibi
  • 11-01-2007, 18:35:33
    #14
    Misafir
    Wordpress de 64 bit şifreleme sistemi mi kullanıyor?

    Mesela vb 2 sefer hashliyor...Yani normal şifreni önce hashliyor daha sonra o hashi de hashliyor

    Wp de sistem nasıl acaba?
  • 11-01-2007, 19:46:59
    #15
    Üyeliği durduruldu
    wp MD5 sistemini kullanıyor. onun dışında 2 kere 3 kere hashlamıyor
  • 11-01-2007, 19:56:00
    #16
    Misafir
    SNaRe adlı üyeden alıntı: mesajı görüntüle
    wp MD5 sistemini kullanıyor. onun dışında 2 kere 3 kere hashlamıyor
    Arkadaşlar hemen paniğe kapılmayın her MD5 kırılmıyor...

    Bende açık var diyince dedim indexi yedik
  • 11-01-2007, 20:00:20
    #17
    Üyeliği durduruldu
    aLp3r adlı üyeden alıntı: mesajı görüntüle
    Arkadaşlar hemen paniğe kapılmayın her MD5 kırılmıyor...
    Bende açık var diyince dedim indexi yedik
    Yakındır.admin şifresi ile alakası yok bunun.
    Brian's Latest Comments kullanan kaldırsın.
  • 11-01-2007, 20:08:14
    #18
    Misafir
    ah bea wordpress ayıp ettin keşke kendim yassaydım siteleri