Forum
Aktif konular
Üyeler
Kurallar
Arama
Tahribat.com Forumları 
Web sitesi Güvenliği, DOS - DDOS Saldırıları... 
Wordpress Dizinime Yüklenen PHP Dosyaları Ve POST İstekleri / Saldırı Wordpress Dizinime Yüklenen PHP Dosyaları Ve POST İstekleri / Saldırı
-
chattr -R +i ile klasorlere dosya yazilma yetkisini kapatip, update yapacagin zaman tekrar elle acmak.
bu boka tek cozum bu
+
upload klasorunde - eger image eklentin varsa - dosya yazamayacaksin o yuzden chattr' i upload klasorunde calistirma onun yerine uploadsta php calismayacak sekilde .htaccess ayari yapman en temizi.
-
Antikky tarafından 04/Şub/26 08:00 tarihinde düzenlenmiştir -
Astrojs - Cloudflare pages + payload cms ye geç . Ben sitelerimi birebir görüntüyle statik yaptım kafa rahat artık .
-
siteyi backup geri dön sağlam haline wp-config.php dosyasına
define( 'DISALLOW_FILE_EDIT', true ); define( 'DISALLOW_FILE_MODS', true );
kodunu ekle xss açıgı ile admine girse bile dosya değiştiremez.
-
EcHoLL bunu yazdı
siteyi backup geri dön sağlam haline wp-config.php dosyasına
define( 'DISALLOW_FILE_EDIT', true ); define( 'DISALLOW_FILE_MODS', true );
kodunu ekle xss açıgı ile admine girse bile dosya değiştiremez.
Exploit ile dosya yazmanin onune gecebilecegine emin misin?
PHP upload bluglari vs. -
RewriteEngine On # wp-admin klasörünü hariç tut RewriteCond %{REQUEST_URI} !^/wp-admin/ # wp admin hariç bütün alt dizinlerde php engelle RewriteRule ^(.+)\.php$ - [F,L].htaccess çak geç
-
RewriteEngine On # Ana index.php ve wp-admin hariç RewriteCond %{REQUEST_URI} !^/wp-admin/ RewriteCond %{REQUEST_URI} !^/index\.php$ RewriteRule ^(.+)\.php$ - [F,L] -
EcHoLL bunu yazdı
RewriteEngine On # Ana index.php ve wp-admin hariç RewriteCond %{REQUEST_URI} !^/wp-admin/ RewriteCond %{REQUEST_URI} !^/index\.php$ RewriteRule ^(.+)\.php$ - [F,L]Bu da kar etmez ki hocam. Gider root dizinine upload ederim shell'i.
Mesela wp extension'da açık vardır, WordPress core'a dokunmadan upload edi ediveririm mesela.
En makulu komple dosya yazma iznini kapatmak
ama önce temanın ya da eklentilerin file write ihtiyacı var mı ona bakmak icap eder.. Kırılır dökülür yoksa.
He öyle bir açık olur ki diske değil dbye yazarak exploit edilir, yine kurtulamayabilirsiniz.
tldr: boğazım ağrıyor antibiyotik alayimdan önce hastalığa bir tanı koymak lazım, exploit nerede, neden kaynaklanıyor onu çözüp, ilacı ona göre hazırlamak...
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Cevapla