MyBB Depo Forum
ChangUonDyu Chatbox - Sohbet Plugin Güvenlik - Baskı Önizleme

+- MyBB Depo Forum (https://mybbdepo.com)
+-- Forum: MyBBDepo (https://mybbdepo.com/mybbdepo-forumu)
+--- Forum: Çöp Deposu (https://mybbdepo.com/cop-deposu-forumu)
+--- Konu Başlığı: ChangUonDyu Chatbox - Sohbet Plugin Güvenlik (/changuondyu-chatbox-sohbet-plugin-guvenlik-konusu.html)

Sayfalar: 1 2


ChangUonDyu Chatbox - Sohbet Plugin Güvenlik - tiky_boys34 - 23-08-2012

Konu Küçük Bir Kod Düzenlemesi olduğu için ve fahiş fiyat olduğu için ücretsiz olarak tarafımca açılmıştır.

EmreKarakaya

Merhaba Arkadaşlar. Bilindiği gibi ChangUonDyu Chatbox sisteminde büyük bir açık var. Bazı lamer arkadaşlarımız ufak bir kod ile bu açığa girebiliyorlar.

Burada bir güvenlik dersi var fakat ;

Buradaki değiştirdiğimiz dosya ismini sayfa kaynağını görüntüle veya öğeyi denetle deyince değiştirdiğimiz kodu görebiliyorlar.

Örnek 1-> Sayfa Kaynağını Görüntüle Deyince Çıkan Görüntü
resim

Örnek 2-> FTP'deki kanıtımız
resim

Örnek 3-> Bu da sitemizdeki kanıtımız
resim

Ben ise bu açığı kapatmak için toplam 1 aydır uğraşıyorum. Ve akıl, mantık yoluyla 1 aydır zar zor kapadım. Ve bu açığı ücret karşılığında kapatacağım. Alıcıklılara her türlü kanıtlı kapandığını göstereceğim. Hack kodunu verip açıklı bir sitede denemesini bir de bizim kapalı chatimizde denemesini sağlayacağım ki mybbdepo yönetimindekilerinin de bana ulaşırlarsa denemesine izin veririm.

Açığın kapanmış halini de göstereyim size ;

resim

Açığın kapanmamasında yapabilecekleri şeyler ;

Chatte cirit atarlar. Üyeleri banlarlar , açarlar.

Küfür ederler düzeni bozarlar hiç bir şey yapamazsınız.

Ve en önemlisi notice koduyla sitenize meta atarlar kendi sitelerine yönlendirebilirler , trafiğinizi bitirebilirler. Veya trafiğinizin çoğalmasını sağlayabilirler.

Ayriyeten destek.mybb.com.tr den Bloody sitemde kurucudur.

Serkan abi bilir. Tribununsesi.com'un devamı bir siteyiz ; haxribun.com

Ücret : 25 TL'dir . ( Pazarlık Payımız Vardır )



ChangUonDyu Chatbox - Sohbet Plugin Güvenlik - Smyrna35 - 23-08-2012

teşekkürler güzel bir bilgi


ChangUonDyu Chatbox - Sohbet Plugin Güvenlik - amiralhack - 23-08-2012

Para mı Açık Ağızlı Gülümseme
Myshoutbox gel bebeğim Açık Ağızlı Gülümseme


ChangUonDyu Chatbox - Sohbet Plugin Güvenlik - tiky_boys34 - 23-08-2012

(23-08-2012, Saat:18:41)Smyrna35 Adlı Kullanıcıdan Alıntı: teşekkürler güzel bir bilgi

Sağolun .


(23-08-2012, Saat:18:49)amiralhack Adlı Kullanıcıdan Alıntı: Para mı Açık Ağızlı Gülümseme
Myshoutbox gel bebeğim Açık Ağızlı Gülümseme

Herkesin kendi zevki. Ben sitemde shoutbox kullanmam . Sitemin o güzel tasarımını bir anda linç eden bir plugin. Üye banlaması dert konuşmaları silmesi dert , profillere girmesi dert , görünümü çok kötü , kalın yazamıyorsun gibilerinden kullanmam yani. Gülümseme



Amiral yanlış anlama, fakat chatine girdim hiç bir şey yapmadım sadece yolu değiştirmene rağmen chatine girebildiğimi gösteriyorum Gülümseme Benim yerimde kötü niyetli biri olsa siteye zarar verebilirler.
resim


ChangUonDyu Chatbox - Sohbet Plugin Güvenlik - Paylas - 23-08-2012

Özel mesaj kutunu boşalsan Süper

Bu devirde herşey para olmuş. İyilik yapan kalmadı.


ChangUonDyu Chatbox - Sohbet Plugin Güvenlik - tiky_boys34 - 23-08-2012

(23-08-2012, Saat:19:12)Paylas Adlı Kullanıcıdan Alıntı: Özel mesaj kutunu boşalsan Süper

Bu devirde herşey para olmuş. İyilik yapan kalmadı.

1 Aydır uğraşıyorum. Bende 30 lira karşılığında yaptıracaktım. Bana iyilik yapılmadı sonuna kadar kendim denedim kendim buldum. İnsanın emeklerinin boşa gitmesi yazık olur Gülümseme . Burada herkese yaptırmak zorunda değilim durumu müsait olan herkes yaptırabilir.


Cvp: ChangUonDyu Chatbox - Sohbet Plugin Güvenlik - Paylas - 23-08-2012

(23-08-2012, Saat:19:21)tiky_boys34 Adlı Kullanıcıdan Alıntı:
(23-08-2012, Saat:19:12)Paylas Adlı Kullanıcıdan Alıntı: Özel mesaj kutunu boşalsan Süper

Bu devirde herşey para olmuş. İyilik yapan kalmadı.

1 Aydır uğraşıyorum. Bende 30 lira karşılığında yaptıracaktım. Bana iyilik yapılmadı sonuna kadar kendim denedim kendim buldum. İnsanın emeklerinin boşa gitmesi yazık olur Gülümseme . Burada herkese yaptırmak zorunda değilim durumu müsait olan herkes yaptırabilir.

Emeğe saygımız sonsuz... Fakat sana yapmadılar sen ona yapmazsın oda diğerlerine yapmaz.... ve böyle gider.


ChangUonDyu Chatbox - Sohbet Plugin Güvenlik - tiky_boys34 - 23-08-2012

(23-08-2012, Saat:19:22)Paylas Adlı Kullanıcıdan Alıntı:
(23-08-2012, Saat:19:21)tiky_boys34 Adlı Kullanıcıdan Alıntı:
(23-08-2012, Saat:19:12)Paylas Adlı Kullanıcıdan Alıntı: Özel mesaj kutunu boşalsan Süper

Bu devirde herşey para olmuş. İyilik yapan kalmadı.

1 Aydır uğraşıyorum. Bende 30 lira karşılığında yaptıracaktım. Bana iyilik yapılmadı sonuna kadar kendim denedim kendim buldum. İnsanın emeklerinin boşa gitmesi yazık olur Gülümseme . Burada herkese yaptırmak zorunda değilim durumu müsait olan herkes yaptırabilir.

Emeğe saygımız sonsuz... Fakat sana yapmadılar sen ona yapmazsın oda diğerlerine yapmaz.... ve böyle gider.

Tamam arkadaşım lütfen uzatmayalım. Yaptırmak isteyen arkadaşlara verdiğim ücret karşılığında yapabilirim söyleyeceğim tek şey bu kadar.