

Minisurvey Açığı [Başka Yerde Yok!]
-
Minisurvey Açığı
Son günlerde meşhur olmuş bi sitenin açığı var mı die araştırıyodum ve biraz bakındıktan sonra buldum haber verdim açıklarını düzeltecekler umarım neyse :) Minisurveyi yapan kişi bi Türk ingilizce script yapmış ve tüm ünlü asp sitelerinde tanıtımı var ama çok büyük bi açık bırakmış edit sayfasına şifreleme koymamış direk giriş! Bu scripti kullanan Googlede baya bi site bulabilirsiniz. Sadece burda paylaşıyorum iyi kullanmalar :)
Saldırı: http://www .site.com/[path]/edit.asp?ID=[mesela ana sayfada listelenen anketin id numarası]
Kodlayıcının sitesi: http://www.2enetworx.com/dev/projects/minisurvey.asp
Örnek hacklenmiş yunan sitesi: http://www.f2d.gr/ ve bide
Pr7 site: http://www.ericd.net/new_css/miniSurvey/additionalinfo.asp?id=69
-
-
Cok dandik bi script ama tanitimi ii yapilmis :)
-
iyi yapmışsın, Türk arkadaşlara elimizden geldiğince destek olmak lazım.