İnvision Power Board Upload Açığı

[Hackxx]

Edit

ZeberuS


Sorry Artık Kimsen !!​

 

[anelka39fb]

kardeş süper çalışma sağol ama anlamadığım bişey var...kodu not nefterine yazıp da avatar.jpg diye kaydettim..jpg dosyayı oldu..Yani resim oldu.Biliyorsun ki sitelere avatarı koymak için upload edip koymak gerek.ama imagehack ve diğer siteler bu dosya türünü kabul etmiyor...Yarıdımın için şimdiden sağol

 

[Partizan]

Konu Vulnerabilities 'e tasinmistir.. bunun yeri burasi .]

 

[HppyPaar_A]

beyler peki bunun önlemi ne olabilir avatar uploadı engellesek falan yeter heralde

 

[ZeberuS]

Bak Abicim ;

Sitelere Yanlızca avatarı bi URL üzerinden Vermek zorunda Değilsin

Pc den avatarda upload edebilirsin )

Zaten bizim Amacımız Siteye JPG dosyası Upload Edip JPG Arkasında Kod

Çalıştırmaktır...

Zaten Bu Şekilde Açığı olan Siteyi Hacklemek Yad Daha Fazlasını Yapmak Kolay İştir.
Çünkü JPG arkasında HTML injection Yapabiliyoruz...Troajn Atarsın -Keylooger Koyarsın artık Yaparsın Kafana gÖRE Bişeyler


Açığın Kapatılması Forumdan Foruma Değişir...

(Ayrıca bu Yazı Buraya Nerden Gelmiş Merak Ettim)

 

[HppyPaar_A]

Abicim derken tanımadıığın birine nasıl böle hitab ediyon anlamıyorum amacımızı anlıcak kadar aptal yada bilgisizde değilim ben açığı kapamak yetiyomu dedim laf salatası istemedim senden merak etme kağadım açığı eğer bilmiyosan ipb de kapanıp kapanmadıını forumdan foruma değişir diceğine hiç bişi yazma yada öğren yazda teşekkür edelim

 

[ZeberuS]

Ulen Öküz Herif Senden Önce Adam Bişeyler Sormuş Yukarda Bak...

Hem Bakarsan Onun Sorularını Cvladım Senin Sorun Hakkında 1 Cümle Yazdım

Açığı Kapatmak Forumdan Foruma Değişir Evet Benden İyimi Bilcen , Önce

Kullandıgın Forumu Söyle Bende Sana Ona Şunu Şunu Yap Derim.Şundan Emin OL

Senin Bildiginin 100 Katı Php + Hacking & Security Bilgim Var !

Aq Ne Piçim Adamsınız Ya !!

Len Ben Sanamı Dedim Abicim Diye , Belki Ötekisini Tanıyom VE oNA Dedim Ne

Alınıyon Hemen..

Beni Boş Boş İşerle Meşkul Etme ..Yıkıl Huzurumdan !!

 

[Phara0h]

HackXX = ZeberuS AdLi Hacking BiLdigini Iddaa Eden Lamerist