AWBS kullanıcıları hek ile ilgili çok önemli hemen okuyun

sonsuzhost

AWBS kullanıcıları docs dizinini public_html (yada httpdocs) dizinine attılar ise derhal o dizini silsinler yoksa sitenize shell aracılığı ile index atmak çok kolay alın en basit örneğin logu :

Not:
örnek teşkil etmemesi açısından logu sildim malum şimdi herkes awbs heklemeye başlar burdan görüp

awbs versiyonlarınızı her zaman güncel tutun bu açık özellikle düşük versiyon awbsleri etkiliyor

Mickey · 5 Nisan 2007

son kısmı sil abi

CaLViN · 6 Nisan 2007

bunu ilk öğrenen benim sanıırm .size kim bildirdi bilmiyorum ama

bunu buraya yazmanız çok yanlış.awbs.com a bug raporunu bildirdikten sonra çıkan yama linkiyle birlikte daha yararlı olurdu.

bu şekilde lamerler harekete geçecektir.

sonsuzhost · 6 Nisan 2007

HostBank24' Alıntı:
bunu ilk öğrenen benim sanıırm .size kim bildirdi bilmiyorum ama

bunu buraya yazmanız çok yanlış.awbs.com a bug raporunu bildirdikten sonra çıkan yama linkiyle birlikte daha yararlı olurdu.

bu şekilde lamerler harekete geçecektir.

burada ilk ben öğrendim sen öğrendin yarışması yapmıyoruz dün gece sitesi heklenen bi awbs kullanıcısı bana nedenini sordu inceledim ve tespit ettim. zaten bu şu anda var olan bir açık buraya yazmadan önce awbs ye bildirdik ve kod vermiyoruz heklemeleri için ilk yayınladığım log ile zaten bişi yapamazlardı yani daha bilmeleri gerekenler var sadece log yeterli değil o hek için.

şu an bu açığı bilenler awbs sitelerine saldırıyor ve sadece docs dizinini silmek gibi bir çözüm kesin iken insanlara docs dizinini silin demek yerine oturup bunu awbs nin demesini bekleyemem hiç kimse kusura bakmasın.

CaLViN · 6 Nisan 2007

hayır ben yarışma içinde değilim.bunu öğrendiğim zaman duyurulmaması gerektiği söylendi.

esasen bu awbs nin hatası.çünkü içinde gelen docs klasörünün upload edilmemesi gerekiyor.readme file da bu yazılmamış.bir çokda yanlış var hatta.

ama docs klasörünün silinmesi veya izinlerinin değiştirilmesi yeterli oluyor.

herneyse.

sonsuzhost · 6 Nisan 2007

şu an awbs admin panellerinize bakın şu uyarıyı göreceksiniz:

2007-04-06: Security Alert! Delete your /docs directory asap to avoid exploit!.

awbs ye bildirmiştik sorunu bu sabah awbsden gelen cevap:
-------------------------------------------------------------------------

Hello Oner,
Thank you for this information.
We have posted a security alert in the AWBS news that displays on everyone's admin home page.

Regards,
Sam
AWBS Staff

zbahadir · 6 Nisan 2007

Bilgi için teşekkürler.

Netlojik.Net · 6 Nisan 2007

Teşekürler dostlar bu iyi oldu. gözümden kaçmış bende yüklemiştim gereksiz bir dosya zaten

HTservers · 6 Nisan 2007

Bildirdiğiniz iyi oldu zaten yüklememiştim.Gereksiz klasör

Egebilisim · 31 Temmuz 2008

Bilgi için çok teşekkürler çoğu awbs kullanan bilmiyor..

zbahadir · 31 Temmuz 2008

Yeni sürümlerde sorun giderildi ama içiniz rahat olması için silebilirsiniz.

gf8 · 1 Ağustos 2008

sonsuzhost bilgilendirme için teşekkür ederim saolasın
şunu sormak istiyorum

doc klasorunu ana dizinden silersem AWBS deki çalişma sistemini etkilermi acaba.?

lotustasarim.com.tr · 1 Ağustos 2008

Yeni sürümlerde sorun giderildi ancak arkadaşın dediği gibi içinizin rahat etmesi için silebilirsiniz.

doc klasörü ilk kurulumda mutlaka sunucunuzda olması gerekli aksi takdirde lisansınızı tanımayacak ve yüklemeye izin vermeyecektir. Daha sonra sunucudan silinmesinde bir sakınca yok ben veya tanıdığım awbs kullananlar şimdiye kadar sorun yaşamadık.

gf8 · 1 Ağustos 2008

Sildim arkadaşlar saolun