0
Kayıt Ol

WordPress açık. Önemli

17

●

2.292

  • 14-01-2011, 20:29:16
    #10
    md1925
    md1925
    IDyi veriyor ama şifrenizi vermiyor...

    Id derken siteye bağlanırken ki kullanıcı adınızı veriyor.

    Kullanıcı adını doğru tahmin edebilir ama site c-panelden addon domain olarak eklenmiş ise IDyi alsa bile işe yaramayacaktır.

    Zaten ilk başta dediğim gibi şifreyi bulamaz bu yöntemle.
  • 14-01-2011, 20:32:11
    #11
    ihsan
    ihsan
    Açık deyince exploit felanmı yazdılar dedim yinede sağol
  • 14-01-2011, 20:35:20
    #12
    VlaDK0nT
    VlaDK0nT
    md1925 adlı üyeden alıntı: mesajı görüntüle
    IDyi veriyor ama şifrenizi vermiyor...

    Id derken siteye bağlanırken ki kullanıcı adınızı veriyor.

    Kullanıcı adını doğru tahmin edebilir ama site c-panelden addon domain olarak eklenmiş ise IDyi alsa bile işe yaramayacaktır.

    Zaten ilk başta dediğim gibi şifreyi bulamaz bu yöntemle.
    Küçük bir önlem


    ihsan adlı üyeden alıntı: mesajı görüntüle
    Açık deyince exploit felanmı yazdılar dedim yinede sağol

    Yo hayır exploit yok sanırım şimdilik
  • 14-01-2011, 20:40:01
    #13
    jawax
    jawax
    exploit şuanlık yok ama bekliyoruz
  • 14-01-2011, 20:42:03
    #14
    hayalet
    hayalet
    Wordpress açığı değil, temanızdan kaynaklanıyor.
  • 14-01-2011, 20:48:09
    #15
    VlaDK0nT
    VlaDK0nT
    hayalet adlı üyeden alıntı: mesajı görüntüle
    Wordpress açığı değil, temanızdan kaynaklanıyor.
    Kendi sitem dışında başka birkaç tane wordpress siteyede baktım onlardada görünce konuyu açma gereği duydum
  • 14-01-2011, 20:56:05
    #16
    ihsan
    ihsan
    temaylada alakalı birşey degil
    site.com/wp-content/plugins/hello.php
    site.com/wp-content/plugins/akismet/legacy.php

    serverle alakalı mesela nginx'de görünmez bu hata bir kaçını kontrol etmiştim.
  • 14-01-2011, 20:59:41
    #17
    VlaDK0nT
    VlaDK0nT
    ihsan adlı üyeden alıntı: mesajı görüntüle
    temaylada alakalı birşey degil
    site.com/wp-content/plugins/hello.php
    site.com/wp-content/plugins/akismet/legacy.php

    serverle alakalı mesela nginx'de görünmez bu hata bir kaçını kontrol etmiştim.
    Aynı serverda başka wordpress sitem var. Onda böyle birşey yok Tema kaynaklı sanırım..
  • 14-01-2011, 21:40:08
    #18
    yakuphan
    yakuphan
    Bahsedilen durum, WP'den kaynaklanan bir durum değildir. Gördüğünüz hata PHP'nin hata uyarısıdır. PHP hata mesajlarının açık olduğu bütün sitelerde tema/index.php şeklinde yani tema dosyasını doğrudan çağırdığınızda bu hatayı alırsınız, çünkü index.php içerisindeki wp fonksiyonları tanımlı olmayacağından, buna dair hatayı görürsünüz. Eğer gerekli kod eklenmemişse herhangi bir PHP dosyası da aynı hatayı verecektir. WP dosyalarında bu işten kurtulmak için, bütün tema dosyalarına ve eklenti dosyalarının en başına aşağıdaki kodu ekleyerek, doğrudan dosya çağırıldığında sitenin durması sağlanabilir.
    if ( !function_exists ('add_action')) die('');
    Bu kod ile eğer WP'ye ait add_action isimli fonksiyon (ki ancak ve ancak dosya WP tarafından çağırıldığında tanımlı olacaktır) tanımlı değilse betiğin çalışması sonlandırılır. Bazı eklentilerde bu kodu görebilirsiniz, amacı da budur.