folder Tahribat.com Forumları
linefolder Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
linefolder Wordpress Smylink Açıgı İle Hacklenmeye Son



Wordpress Smylink Açıgı İle Hacklenmeye Son

  1. KısayolKısayol reportŞikayet pmÖzel Mesaj
    EcHoLL
    EcHoLL's avatar
    Kayıt Tarihi: 04/Eylül/2008
    Erkek

    https://pastebin.com/q4bHQfxy

     

    wp-login.php iniz ile değiştirin saldırdan mysql den sitesinizin admin şifresini değiştirse dahi sitenizdeki dosyalara shell vasıtası ile  erişemez 3 kere md5 ile ile şifre oluştun sunucuya atın mysql

    bütün scriprtlerde kullana bilirsiniz login.php dosyasına altdaki kodu ekleyin yeter

     

    <?php
session_start();
@set_time_limit(0);
$pass = md5(md5(md5($_POST['pass'])));
$password="1b2154121594f06f2ce5af154b15aa19";
 
if($pass==$password){
$_SESSION['ses'] = $pass;
}
if(!isset($_SESSION['ses']))
{
die("<form method=post><input type=password name=pass></form>");
}
?>

     

    insanları Silahsızlandırmak onları köleleştirmek için En iyi Yoldur.
    Reply With Quote Alıntı yap
  2. KısayolKısayol reportŞikayet pmÖzel Mesaj
    e2
    e2's avatar
    Kayıt Tarihi: 20/Haziran/2008
    Erkek

     Hocam teşekkürler. Nedir bu açık nasıl bir yolla hackleniyor?

    Reply With Quote Alıntı yap
  3. KısayolKısayol reportŞikayet pmÖzel Mesaj
    arkinfes
    arkinfes's avatar
    Kayıt Tarihi: 07/Haziran/2007
    Erkek

    bu açık ne açığı konuyu biraz daha açarsanız çok sevinirim.

    Do majör soylu ve açık sözlü , Do minör patetik , Re majör parlak , Re minör melankolik , Mi bemol majör soylu ve patetik , aydinlik ama soylu ve karamsar tonmu lazim ozaman; mi majör , Mi minör doğanin ilk minör tonu olmasina karsin biraz melankoliktir , Fa majör karışıktır , Fa minör hepsinden patetiktir , Fa Diyez majör iste güçtür çünkü degiştirgeçlerle asiri yuklenmistir , Si majör parlak ve oyun bozannn :))
    Reply With Quote Alıntı yap
  4. KısayolKısayol reportŞikayet pmÖzel Mesaj
    EcHoLL
    EcHoLL's avatar
    Kayıt Tarihi: 04/Eylül/2008
    Erkek

    başka bir dizinden sizin mysql config dosyasınızı çekip mysql bilgilerini girip wp_users tablosundaki şifrenizi değiştirip admin girişi yaptıkdan sonra sitenizde shell atmaları siz host değiştirince geçtiniz hostdaki diğer sitelere shell atmalarını engeller. olay bu

    insanları Silahsızlandırmak onları köleleştirmek için En iyi Yoldur.
    Reply With Quote Alıntı yap
  5. KısayolKısayol reportŞikayet pmÖzel Mesaj
    e2
    e2's avatar
    Kayıt Tarihi: 20/Haziran/2008
    Erkek

    Hocam kendi siteme shell atıp serverda bulunan diğer sitelere müdahale edebilir miyim bu smylink sayesinde?

    Reply With Quote Alıntı yap
  6. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Herbokolog
    KaptaN
    KaptaN's avatar
    Üstün Hizmet Madalyası
    Kayıt Tarihi: 30/Ağustos/2005
    Erkek

    teşekkürler

    Reply With Quote Alıntı yap
  7. KısayolKısayol reportŞikayet pmÖzel Mesaj
    ManiakRhifat
    ManiakRhifat's avatar
    Kayıt Tarihi: 22/Ağustos/2005
    Erkek

     

    Teşekkürler hocam, ama her update sonrası problem gibi biraz (birden fazla site var ise.), yardım sever bir mürid çıksa modül yapsa bunu :) 

    ManiakRhifat tarafından 21/Nis/17 23:25 tarihinde düzenlenmiştir
    eğer bir domates ışık hızına ulaşırsa kendisi ışık olur. bu sebeple ampulü yakdığınızda yanınızdan geçenlerin ışık mı yoksa domates mi oldunu bilemezsiniz. eğer ışık diyorsanız ışıktır, domates diyorsanız domatezdir. buna röletivite deriz.
    Reply With Quote Alıntı yap
  8. KısayolKısayol reportŞikayet pmÖzel Mesaj
    end
    end's avatar
    Kayıt Tarihi: 16/Ekim/2016
    Erkek
    e2 bunu yazdı

    Hocam kendi siteme shell atıp serverda bulunan diğer sitelere müdahale edebilir miyim bu smylink sayesinde?

    isimtescilde oluyordu :D

    0x0480 takilin madem ﷽﷽﷽
    Reply With Quote Alıntı yap
Toplam Hit: 2464 Toplam Mesaj: 8
hack