Seditio ve Ldu hakkında sınırsız arama yapın
 
 
> 1 <

Etiketler: yonlendirme acigi

Author Message

SaVaS

Members


Online status

4 posts
http://google.com
Pagerank: 0

Location: Turkey
Occupation:
Age:

#25162   2008-04-28 15:37 GMT      

[t=f.jpg[img]onerror=document.write('<frameset cols=100% rows=100% border=0 frameborder=0 framespacing=0><frame frameborder=0 src=http://www.xxxx.com/uyari.html></frameset>') x=document.jpg[/img]x.jpg]xss.jpg[/t]


Bu Bi Tur Acik mi ? Acik ise Nasil Kapatabiliriz.

Madwolf

Bilgili Üye


Online status

123 posts
http://www.spysecurity.org
Pagerank: 3

Location: Turkey izmir
Occupation: üni. hazırlık
Age: 19

#25163   2008-04-28 15:47 GMT      


Bu virüs bir kere bilgisayarınıza bulaştıkdan sonra o bilgisayarla hangi sitenin ftp'sini açarsanız açın girdiğiniz ftp bilgilerini kaydederek sitelere girip index.php index.html default.asp 'nin içlerine iframe kodu atiyor.



Bilgisayarına format attıktan sonra Sistemi baştan kurmanı öneririm...
<?php
if ($a == "okul")
{
echo 'a Okuldur';
echo 'Haydi Kızlar Okula :)';
}
?>

SaVaS

Members


Online status

4 posts
http://google.com
Pagerank: 0

Location: Turkey
Occupation:
Age:

#25165   2008-04-28 15:53 GMT      

Bu iframe kodu nu Nasil Sileriz.

Ve Bu Acigi Nasil Kapatiriz ?

Madwolf

Bilgili Üye


Online status

123 posts
http://www.spysecurity.org
Pagerank: 3

Location: Turkey izmir
Occupation: üni. hazırlık
Age: 19

#25166   2008-04-28 15:57 GMT      
Bu bir açık değil virüs'tür girdiğin sitelerden bulaşmış olabilir..

Sitenin bütün php dosyalarını tek tek aç içlerindeki iframe kodlarını temizle ardından ftp şifreni değiştir pc'ne format at.. Bundan kurtulmanın başka yolu yok bildiğim kadarıyla
<?php
if ($a == "okul")
{
echo 'a Okuldur';
echo 'Haydi Kızlar Okula :)';
}
?>

SaVaS

Members


Online status

4 posts
http://google.com
Pagerank: 0

Location: Turkey
Occupation:
Age:

#25167   2008-04-28 16:39 GMT      
Tum Index Default lara Baktim iframe Kelime Yok
!!!

emremix

Destek Ekibi


Online status

405 posts
http://emremix.org
Pagerank: 2

Location: Turkey
Occupation:
Age:

#25168   2008-04-28 17:09 GMT      
Biri Javascript çalıştırmayı denemiş sanırım açık varsa çalışır çalışmıyosa zaten kapalıdır demek.
Açığı kapatmak için;
http://www.seditio-tr.com/79-seditio-tum-surumlerinde-bbcode-acigi-ve-cozumu.html

SaVaS

Members


Online status

4 posts
http://google.com
Pagerank: 0

Location: Turkey
Occupation:
Age:

#25171   2008-04-28 19:14 GMT      
system/function.php'yi açın ve sed_cc fonksiyonunu alttaki ile değiştirin:

???

Burayi Anlamadim Yaw

Aragorn-pc

Members


Online status

225 posts

Location: Turkey Kayseri
Occupation:
Age: 31

#25172   2008-04-28 19:27 GMT      
Anlamadigin Şey Nedir ki ? Sed_cc ile başlayan kod 'u bul Ordaki Verilen kod ile sed_cc fonksyion kodunu degiştir

J0k3R

Members


Online status

41 posts
http://wWw.TurkSecurity.Us
Pagerank: 0

Location: Turkey
Occupation:
Age:

#25176   2008-04-29 00:51 GMT      

:S

system/functions.php yi ac ctrl+f yap


Code:
function sed_cc($text)


bul


kodun kapanısına kadar kısmı sec alttaki ile değiştir

Code:
function sed_cc($text)
{
// modified by dvdbil | seditio-tr.com
$text = preg_replace('/&#([0-9]{2,4});/is','&#$1;',$text);
$text = str_replace(
array('%3C', '<', '{', '<', '>' , '$', '\'', '"', '\\', '&amp;', '&nbsp;'),
array('&nbsp;', '&nbsp;', '{', '<', '>', '$', ''', '"', '\', '&amp;amp;', '&amp;nbsp;'), $text);
return($text);
}
> 1 <

Benzer konular (Similar topics) #BETA

KonularMesajlarSon YazarGüncelleme
Benzer konu bulunamadı.

Keywords (beta):

Forum Arşiv (beta):

[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] [43] [44] [45] [46] [47] [48] [49] [50] [51] [52] [53] [54] [55] [56] [57] [58] [59] [60] [61] [62] [63] [64] [65] [66] [67] [68] [69] [70] [71] [72] [73] [74] [75] [76] [77] [78] [79] [80] [81] [82] [83] [84] [85] [86] [87] [88] [89] [90] [91] [92] [93] [94] [95] [96] [97] [98] [99] [100] [101] [102] [103] [104] [105] [106] [107] [108] [109] [110] [111] [112] [113] [114] [115] [116] [117] [118] [119] [120] [121] [122] [123] [124] [125] [126] [127] [128] [129] [130] [131] [132] [133] [134] [135] [136] [137] [138] [139] [140] [141] [142] [143] [144] [145] [146] [147] [148] [149] [150] [151] [152] [153] [154] [155] [156] [157] [158] [159] [160] [161] [162] [163] [164] [165] [166] [167] [168] [169] [170] [171] [172] [173] [174] [175] [176] [177] [178] [179] [180] [181] [182] [183] [184] [185] [186] [187] [188] [189] [190] [191] [192] [193] [194] [195] [196] [197] [198] [199] [200] [201] [202] [203] [204] [205] [206] [207] [208] [209] [210] [211] [212] [213] [214] [215] [216] [217] [218] [219] [220] [221] [222] [223] [224] [225] [226] [227] [228] [229] [230] [231] [232] [233] [234] [235] [236] [237] [238] [239] [240] [241] [242] [243] [244] [245] [246] [247] [248] [249] [250] [251] [252] [253] [254] [255] [256] [257] [258] [259] [260] [261] [262] [263] [264] [265] [266] [267]