SecureZombie.Com Sitemde Açık Varmı?
- Konbuyu başlatan mrcatlaq
- Başlangıç tarihi
temiz aga
mybb sql injection açığı var :
düzeltmek için :
seach.php düzenle ; orada
bul ve bununla değiştir tamamdır :
Kod:
http://securezombie.com/search.php?action=results&sid[0]=9afaea732cb32f06fa34b1888bd237e2&sortby=&order=düzeltmek için :
seach.php düzenle ; orada
Kod:
$sid = $db->escape_string($mybb->input['sid']);bul ve bununla değiştir tamamdır :
Kod:
if(is_array($mybb->input['sid']))
$sid = $db->escape_string(implode($mybb->input['sid']));
else
$sid = $db->escape_string($mybb->input['sid']);redkit' Alıntı:
aga hangi programla tarattın
ne programı? ne zamandır acıklar programla bulunuyor? 
redkit' Alıntı:
gardaşım yakalamış açığı diyecek bişey yokkk
redkit' Alıntı:ne programı? ne zamandır acıklar programla bulunuyor?
BackTrack 5'de Websecurify var ben bununla tarıyorum bi videoda izlemiştim. acunetixde vardı galiba
atawho' Alıntı:redkit' Alıntı:ne programı? ne zamandır acıklar programla bulunuyor?
BackTrack 5'de Websecurify var ben bununla tarıyorum bi videoda izlemiştim. acunetixde vardı galiba
onlar boş , wpscan ve joomla scan dışında genelde o yazılımlar işe yaramaz onlar pentesting için kullanılır yani biraz üst düzey onlar , bulduğu acıkları kullanmak için exploit yazabilmen gerekir
redkit' Alıntı:atawho' Alıntı:redkit' Alıntı:ne programı? ne zamandır acıklar programla bulunuyor?
BackTrack 5'de Websecurify var ben bununla tarıyorum bi videoda izlemiştim. acunetixde vardı galiba
onlar boş , wpscan ve joomla scan dışında genelde o yazılımlar işe yaramaz onlar pentesting için kullanılır yani biraz üst düzey onlar , bulduğu acıkları kullanmak için exploit yazabilmen gerekir
anladım aga sağol