⚠️ ÖNEMLİ DUYURU — KİŞİSEL VERİ VE YASADIŞI PAYLAŞIMLAR
Forumda kişisel bilgi (ad, adres, telefon vb.) veya yasa dışı içerik paylaşımı kesinlikle yasaktır. Bu tür paylaşımlar KVKK ve ilgili yasalar gereği suç teşkil eder.
Paylaşım yapan kullanıcıların hesapları kalıcı olarak kapatılacak ve resmî makamlara bildirilecektir. Forum yönetimi, yasal zorunluluklar gereği IP ve oturum kayıtlarını saklamaktadır.
Lütfen gizliliğe ve topluluk kurallarına dikkat ediniz. — Ajanlar.Org Yönetimi
SecureZombie.Com Sitemde Açık Varmı?
- Konbuyu başlatan mrcatlaq
- Başlangıç tarihi
temiz aga
mybb sql injection açığı var :
düzeltmek için :
seach.php düzenle ; orada
bul ve bununla değiştir tamamdır :
Kod:
http://securezombie.com/search.php?action=results&sid[0]=9afaea732cb32f06fa34b1888bd237e2&sortby=&order=düzeltmek için :
seach.php düzenle ; orada
Kod:
$sid = $db->escape_string($mybb->input['sid']);bul ve bununla değiştir tamamdır :
Kod:
if(is_array($mybb->input['sid']))
$sid = $db->escape_string(implode($mybb->input['sid']));
else
$sid = $db->escape_string($mybb->input['sid']);redkit' Alıntı:
aga hangi programla tarattın
ne programı? ne zamandır acıklar programla bulunuyor? 
redkit' Alıntı:
gardaşım yakalamış açığı diyecek bişey yokkk
redkit' Alıntı:ne programı? ne zamandır acıklar programla bulunuyor?
BackTrack 5'de Websecurify var ben bununla tarıyorum bi videoda izlemiştim. acunetixde vardı galiba
atawho' Alıntı:redkit' Alıntı:ne programı? ne zamandır acıklar programla bulunuyor?
BackTrack 5'de Websecurify var ben bununla tarıyorum bi videoda izlemiştim. acunetixde vardı galiba
onlar boş , wpscan ve joomla scan dışında genelde o yazılımlar işe yaramaz onlar pentesting için kullanılır yani biraz üst düzey onlar , bulduğu acıkları kullanmak için exploit yazabilmen gerekir
redkit' Alıntı:atawho' Alıntı:redkit' Alıntı:ne programı? ne zamandır acıklar programla bulunuyor?
BackTrack 5'de Websecurify var ben bununla tarıyorum bi videoda izlemiştim. acunetixde vardı galiba
onlar boş , wpscan ve joomla scan dışında genelde o yazılımlar işe yaramaz onlar pentesting için kullanılır yani biraz üst düzey onlar , bulduğu acıkları kullanmak için exploit yazabilmen gerekir
anladım aga sağol