vbulletindeki AÇIK....

[Mack]

Arkadaşlar son zamanlarda bazı sevdiğim arkadaşlar beni uyardı sağolsunlar bende sizi uyarayım dedim...

Şimdi vbulletinde bir açık var,bu açıkda pcden avatar yükleme seçeneğinde...

Bir php dosyasını bir şekilde avatar olarak upload ediyorlar ve mysqlimize ftpmize varana dek ulaşabiliyorlar...

Buna bir korunma yöntemi yokmudur acaba bunu öğrenmek istiyorum...

Şimdiden teşekkür ediyorum...

[dr.farox]

Vbulletinden yapılan böyle bir açıklama yok...

[no fear]

php kabul etmezki nasıl olcak

[Mack]

evet bende biliyorum yok ama adamlar yapıyor :s

[organik81]

php dosyası nasıl image dosyasına dönüştürülür ben de merak ettim

[ikizbeyin]

Bir şekilde kod koyduklarını duydum ama doğrumu bilmem, geçen gün benim üyelerden birini takip ediyordum, üye arama yaptı ama aradığı konu bu:
RLMF42GA2GZ4C
böyle bir konu yok, bunun ne olduğunu bilen varmı?
teşekkürler.

[organik81]

RLMF42GA2GZ4C .. öyle bir konu olmasa da arayabilir normal.. herhangi bir cihazın çip numarası vs olabilir konular içerisinde diye..

[ikizbeyin]

Sağol dostum içim rahatladı valla, bu üye gece yarıları geliyor beni şüphelendirmişti, biraz tedirgindim, tekrar teşekkürler ve başarılar dilerim.
Saygılar.

[Elazığlı168]

bu anlattığınz yöntemle benim 3.5.2 forumumun db bilgilerine ulaşıldı adamlar config.php mize ulaşmışlar ftp cpanel şifrelerini kullanmadan

[PUNISHER]

Dışardan awatar yüklemeyi kapatın gitsin

[darjeling]

bizde o zaman config.php yi silsek çalışırmı forum??

[Elazığlı168]

bizde o zaman config.php yi silsek çalışırmı forum??

hehehe öyle şey olurmu hiç config.php dosyası forumun db ile iletişimini sağlayan dosyadır

[Mack]

Araştırıyorum bulunca nasıl olduğunu açıklyacağım...

Bunu bir şekilde vbulletine bildirsek iyi olur

[darjeling]

valla sakakt bir iş bu avartar yüklemeyi durdurmak lazım şimdilik

[izuner]

Dostum ben size ciddi bir uyarı yapayım 3.5.4 de imza açığı var adamlar bi kod yazıo yazdığı msjlara bakarken siteleri açılıyor bi de profil resmi kapatın yoksa index yemek kolaylaştırıyor