Türkiye'nin En Eski Webmaster Forumu İyinet'e Hoşgeldiniz!

AWBS kullanıcıları hek ile ilgili çok önemli hemen okuyun

sonsuzhost

0
Onaylı Üye
Üye
Katılım
28 Şubat 2006
Mesajlar
1,287
Açılan Konu
112
Tepki puanı
1
Konum
burdan yak
AWBS kullanıcıları docs dizinini public_html (yada httpdocs) dizinine attılar ise derhal o dizini silsinler yoksa sitenize shell aracılığı ile index atmak çok kolay alın en basit örneğin logu :


Not:
örnek teşkil etmemesi açısından logu sildim malum şimdi herkes awbs heklemeye başlar burdan görüp :) awbs versiyonlarınızı her zaman güncel tutun bu açık özellikle düşük versiyon awbsleri etkiliyor
 

Mickey

0
Onaylı Üye
Üye
Katılım
12 Eylül 2006
Mesajlar
1,264
Açılan Konu
80
Tepki puanı
0
Konum
izmir
son kısmı sil abi
 

CaLViN

0
Onaylı Üye
Üye
Katılım
25 Kasım 2004
Mesajlar
7,486
Açılan Konu
146
Tepki puanı
58
Konum
Antalya
bunu ilk öğrenen benim sanıırm .size kim bildirdi bilmiyorum ama

bunu buraya yazmanız çok yanlış.awbs.com a bug raporunu bildirdikten sonra çıkan yama linkiyle birlikte daha yararlı olurdu.

bu şekilde lamerler harekete geçecektir.
 

sonsuzhost

0
Onaylı Üye
Üye
Katılım
28 Şubat 2006
Mesajlar
1,287
Açılan Konu
112
Tepki puanı
1
Konum
burdan yak
bunu ilk öğrenen benim sanıırm .size kim bildirdi bilmiyorum ama

bunu buraya yazmanız çok yanlış.awbs.com a bug raporunu bildirdikten sonra çıkan yama linkiyle birlikte daha yararlı olurdu.

bu şekilde lamerler harekete geçecektir.

burada ilk ben öğrendim sen öğrendin yarışması yapmıyoruz dün gece sitesi heklenen bi awbs kullanıcısı bana nedenini sordu inceledim ve tespit ettim. zaten bu şu anda var olan bir açık buraya yazmadan önce awbs ye bildirdik ve kod vermiyoruz heklemeleri için ilk yayınladığım log ile zaten bişi yapamazlardı yani daha bilmeleri gerekenler var sadece log yeterli değil o hek için.

şu an bu açığı bilenler awbs sitelerine saldırıyor ve sadece docs dizinini silmek gibi bir çözüm kesin iken insanlara docs dizinini silin demek yerine oturup bunu awbs nin demesini bekleyemem hiç kimse kusura bakmasın.
 

CaLViN

0
Onaylı Üye
Üye
Katılım
25 Kasım 2004
Mesajlar
7,486
Açılan Konu
146
Tepki puanı
58
Konum
Antalya
hayır ben yarışma içinde değilim.bunu öğrendiğim zaman duyurulmaması gerektiği söylendi.


esasen bu awbs nin hatası.çünkü içinde gelen docs klasörünün upload edilmemesi gerekiyor.readme file da bu yazılmamış.bir çokda yanlış var hatta.

ama docs klasörünün silinmesi veya izinlerinin değiştirilmesi yeterli oluyor.


herneyse.
 

sonsuzhost

0
Onaylı Üye
Üye
Katılım
28 Şubat 2006
Mesajlar
1,287
Açılan Konu
112
Tepki puanı
1
Konum
burdan yak
şu an awbs admin panellerinize bakın şu uyarıyı göreceksiniz:

2007-04-06: Security Alert! Delete your /docs directory asap to avoid exploit!.

awbs ye bildirmiştik sorunu bu sabah awbsden gelen cevap:
-------------------------------------------------------------------------

Hello Oner,
Thank you for this information.
We have posted a security alert in the AWBS news that displays on everyone's admin home page.


Regards,
Sam
AWBS Staff
 

zbahadir

0
Onaylı Üye
Üye
Katılım
19 Mart 2006
Mesajlar
2,416
Açılan Konu
23
Tepki puanı
0
Konum
Trabzon
Bilgi için teşekkürler.
 
N

Netlojik.Net

Misafir
Teşekürler dostlar bu iyi oldu. gözümden kaçmış bende yüklemiştim gereksiz bir dosya zaten
 

HTservers

0
Onaylı Üye
Üye
Katılım
31 Ekim 2006
Mesajlar
612
Açılan Konu
75
Tepki puanı
0
Bildirdiğiniz iyi oldu zaten yüklememiştim.Gereksiz klasör
 

Egebilisim

0
Onaylı Üye
Üye
Katılım
1 Ağustos 2008
Mesajlar
26
Açılan Konu
4
Tepki puanı
0
Bilgi için çok teşekkürler çoğu awbs kullanan bilmiyor..
 

zbahadir

0
Onaylı Üye
Üye
Katılım
19 Mart 2006
Mesajlar
2,416
Açılan Konu
23
Tepki puanı
0
Konum
Trabzon
Yeni sürümlerde sorun giderildi ama içiniz rahat olması için silebilirsiniz.
 

gf8

0
Onaylı Üye
Üye
Katılım
28 Ocak 2008
Mesajlar
1,686
Açılan Konu
163
Tepki puanı
2
sonsuzhost bilgilendirme için teşekkür ederim saolasın
şunu sormak istiyorum

doc klasorunu ana dizinden silersem AWBS deki çalişma sistemini etkilermi acaba.?
 

lotustasarim.com.tr

0
Onaylı Üye
Üye
Katılım
10 Ekim 2006
Mesajlar
223
Açılan Konu
30
Tepki puanı
0
Yeni sürümlerde sorun giderildi ancak arkadaşın dediği gibi içinizin rahat etmesi için silebilirsiniz.

doc klasörü ilk kurulumda mutlaka sunucunuzda olması gerekli aksi takdirde lisansınızı tanımayacak ve yüklemeye izin vermeyecektir. Daha sonra sunucudan silinmesinde bir sakınca yok ben veya tanıdığım awbs kullananlar şimdiye kadar sorun yaşamadık.
 

gf8

0
Onaylı Üye
Üye
Katılım
28 Ocak 2008
Mesajlar
1,686
Açılan Konu
163
Tepki puanı
2
Sildim arkadaşlar saolun
 
Üst