MyBBDepo - Türkiyenin MyBB Deposu Forumuna Hoşgeldiniz
Eğer sitemize yaptığınız ilk ziyaretiniz ise, lütfen öncelikle Forum Kurallarını okuyunuz. Forumumuzda bilgi alışverişinde bulunabilmeniz için Kayıt olmalısınız. Üye olmayanlar forumumuzdan yararlanamazlar.
Eğer zaten kayıtlı kullanıcı iseniz, lütfen kullanıcı adınız ve şifreniz ile, Giriş yapınız. (Sitemize üyelik ücretsizdir).
tiky_boys34 avatar
Konuyu Oyla:
  • Derecelendirme: 5/5 - 1 oy
  • 1
  • 2
  • 3
  • 4
  • 5

Derecelendirme: 5/5 - 1 oy

ChangUonDyu Chatbox - Sohbet Plugin Güvenlik


Sponsor Reklam
media venus

Çevrimdışı tiky_boys34
 Tarih: 23-08-2012, Saat:18:22
(Son Düzenleme: 24-08-2012, Saat:01:40, Düzenleyen: EmreKarakaya.)
#1
Konu Küçük Bir Kod Düzenlemesi olduğu için ve fahiş fiyat olduğu için ücretsiz olarak tarafımca açılmıştır.

EmreKarakaya

Merhaba Arkadaşlar. Bilindiği gibi ChangUonDyu Chatbox sisteminde büyük bir açık var. Bazı lamer arkadaşlarımız ufak bir kod ile bu açığa girebiliyorlar.

Burada bir güvenlik dersi var fakat ;

Buradaki değiştirdiğimiz dosya ismini sayfa kaynağını görüntüle veya öğeyi denetle deyince değiştirdiğimiz kodu görebiliyorlar.

Örnek 1-> Sayfa Kaynağını Görüntüle Deyince Çıkan Görüntü
resim

Örnek 2-> FTP'deki kanıtımız
resim

Örnek 3-> Bu da sitemizdeki kanıtımız
resim

Ben ise bu açığı kapatmak için toplam 1 aydır uğraşıyorum. Ve akıl, mantık yoluyla 1 aydır zar zor kapadım. Ve bu açığı ücret karşılığında kapatacağım. Alıcıklılara her türlü kanıtlı kapandığını göstereceğim. Hack kodunu verip açıklı bir sitede denemesini bir de bizim kapalı chatimizde denemesini sağlayacağım ki mybbdepo yönetimindekilerinin de bana ulaşırlarsa denemesine izin veririm.

Açığın kapanmış halini de göstereyim size ;

resim

Açığın kapanmamasında yapabilecekleri şeyler ;

Chatte cirit atarlar. Üyeleri banlarlar , açarlar.

Küfür ederler düzeni bozarlar hiç bir şey yapamazsınız.

Ve en önemlisi notice koduyla sitenize meta atarlar kendi sitelerine yönlendirebilirler , trafiğinizi bitirebilirler. Veya trafiğinizin çoğalmasını sağlayabilirler.

Ayriyeten destek.mybb.com.tr den Bloody sitemde kurucudur.

Serkan abi bilir. Tribununsesi.com'un devamı bir siteyiz ; haxribun.com

Ücret : 25 TL'dir . ( Pazarlık Payımız Vardır )
Bunu Beğenenler:
Sponsor Reklam
sponsor reklam sponsor reklam

Çevrimdışı Smyrna35
 Tarih: 23-08-2012, Saat:18:41
#2
teşekkürler güzel bir bilgi
Bunu Beğenenler:

Çevrimdışı amiralhack
 Tarih: 23-08-2012, Saat:18:49
#3
Para mı Açık Ağızlı Gülümseme
Myshoutbox gel bebeğim Açık Ağızlı Gülümseme
Bunu Beğenenler:

Çevrimdışı tiky_boys34
 Tarih: 23-08-2012, Saat:18:56
(Son Düzenleme: 23-08-2012, Saat:19:02, Düzenleyen: tiky_boys34.)
#4
(23-08-2012, Saat:18:41)Smyrna35 Adlı Kullanıcıdan Alıntı: teşekkürler güzel bir bilgi

Sağolun .


(23-08-2012, Saat:18:49)amiralhack Adlı Kullanıcıdan Alıntı: Para mı Açık Ağızlı Gülümseme
Myshoutbox gel bebeğim Açık Ağızlı Gülümseme

Herkesin kendi zevki. Ben sitemde shoutbox kullanmam . Sitemin o güzel tasarımını bir anda linç eden bir plugin. Üye banlaması dert konuşmaları silmesi dert , profillere girmesi dert , görünümü çok kötü , kalın yazamıyorsun gibilerinden kullanmam yani. Gülümseme



Amiral yanlış anlama, fakat chatine girdim hiç bir şey yapmadım sadece yolu değiştirmene rağmen chatine girebildiğimi gösteriyorum Gülümseme Benim yerimde kötü niyetli biri olsa siteye zarar verebilirler.
resim
Bunu Beğenenler:

Çevrimdışı Paylas
 Tarih: 23-08-2012, Saat:19:12
(Son Düzenleme: 23-08-2012, Saat:19:19, Düzenleyen: Paylas.)
#5
Özel mesaj kutunu boşalsan Süper

Bu devirde herşey para olmuş. İyilik yapan kalmadı.
Bunu Beğenenler:

Çevrimdışı tiky_boys34
 Tarih: 23-08-2012, Saat:19:21
#6
(23-08-2012, Saat:19:12)Paylas Adlı Kullanıcıdan Alıntı: Özel mesaj kutunu boşalsan Süper

Bu devirde herşey para olmuş. İyilik yapan kalmadı.

1 Aydır uğraşıyorum. Bende 30 lira karşılığında yaptıracaktım. Bana iyilik yapılmadı sonuna kadar kendim denedim kendim buldum. İnsanın emeklerinin boşa gitmesi yazık olur Gülümseme . Burada herkese yaptırmak zorunda değilim durumu müsait olan herkes yaptırabilir.
Bunu Beğenenler:

Çevrimdışı Paylas
 Tarih: 23-08-2012, Saat:19:22
#7
(23-08-2012, Saat:19:21)tiky_boys34 Adlı Kullanıcıdan Alıntı:
(23-08-2012, Saat:19:12)Paylas Adlı Kullanıcıdan Alıntı: Özel mesaj kutunu boşalsan Süper

Bu devirde herşey para olmuş. İyilik yapan kalmadı.

1 Aydır uğraşıyorum. Bende 30 lira karşılığında yaptıracaktım. Bana iyilik yapılmadı sonuna kadar kendim denedim kendim buldum. İnsanın emeklerinin boşa gitmesi yazık olur Gülümseme . Burada herkese yaptırmak zorunda değilim durumu müsait olan herkes yaptırabilir.

Emeğe saygımız sonsuz... Fakat sana yapmadılar sen ona yapmazsın oda diğerlerine yapmaz.... ve böyle gider.
Bunu Beğenenler:

Çevrimdışı tiky_boys34
 Tarih: 23-08-2012, Saat:19:24
#8
(23-08-2012, Saat:19:22)Paylas Adlı Kullanıcıdan Alıntı:
(23-08-2012, Saat:19:21)tiky_boys34 Adlı Kullanıcıdan Alıntı:
(23-08-2012, Saat:19:12)Paylas Adlı Kullanıcıdan Alıntı: Özel mesaj kutunu boşalsan Süper

Bu devirde herşey para olmuş. İyilik yapan kalmadı.

1 Aydır uğraşıyorum. Bende 30 lira karşılığında yaptıracaktım. Bana iyilik yapılmadı sonuna kadar kendim denedim kendim buldum. İnsanın emeklerinin boşa gitmesi yazık olur Gülümseme . Burada herkese yaptırmak zorunda değilim durumu müsait olan herkes yaptırabilir.

Emeğe saygımız sonsuz... Fakat sana yapmadılar sen ona yapmazsın oda diğerlerine yapmaz.... ve böyle gider.

Tamam arkadaşım lütfen uzatmayalım. Yaptırmak isteyen arkadaşlara verdiğim ücret karşılığında yapabilirim söyleyeceğim tek şey bu kadar.
Bunu Beğenenler:

 


Konu ile Alakalı Benzer Konular
Konular Yazar Yorumlar Okunma Son Yorum
  hızlı cevap plugin sorunu bbcode bykosper 4 354 11-07-2016, Saat:16:27
Son Yorum: S.G
  Inferno Sohbet Eklentisi Sorunu bydestanss 3 368 14-06-2016, Saat:10:19
Son Yorum: ZeroD
  Sayfa yöneticisi plugin Rocky 2 274 06-01-2016, Saat:22:29
Son Yorum: Rocky
  [1.8] Saldırıya Karşı Güvenlik Önlemleri ZeroD 4 488 17-12-2015, Saat:21:45
Son Yorum: Jokerler
  MyBB 1.4 güvenlik Design 13 1,340 16-11-2015, Saat:03:20
Son Yorum: EmreKarakaya



Konuyu Okuyanlar: 1 Ziyaretçi