Adminler Açık Varmış....

[oguzmaster]

hocam bir sitede maxweb portalı  açık var die soliolar ne kadar dogru bir bak istersen..

açık
Maxwebportal v2.12

-Maxwebportal-UzmanWeb.Net
aspindir.com dan
Maxwebportal v2.12 die popüler dosyalarda var yorumlarda bazılarında sitelerinin adreslerini yazmışlar ordanda bulabilirsiniz.

aratıyoruz karımıza çıkan siteleden birine giriyoruz.Maxwebportal v2.12 sitesi olup olmadığına dikkat edin.(hersitede açık olacak diye bi şart yok deneyin-hack sabır işidir)
açtığımız sitenin sonuna "DB/dbdefter.mdb" misal:http://www.hacklebeni.com/DB/dbdefter.mdb

ekleyip enter a basıyoruz.
dosya yükleme penceresi gelicek biz kaydeti tıklayıp dosyayı açıcaz.açınca
ayarlara tıklıcaz ve kullanıcı adı ve şifre elimize geçmiş olucak.Zaten sonrası malum.
admin olarak girş yapıcaz.(bu arada sistemelerini çökertmek yerine sadece açığı kapatmaları için uyaralım )
Maxwebportal sitesi bulamadım diyenlere:
Linkleri Görebilmek İçin
Kayıt Olun veya Giriş Yapın
buldumda yapamadım diyenlere  alın size
kullanıcı adı:admin şifre:hacked
Linkleri Görebilmek İçin
Kayıt Olun veya Giriş Yapın
__________________
ben zannetmiyorum belo birşy  olacagına..birde siz  bakın...  saygılar i gecelerTeşekkür listesi şu anda boş.

[burajan]

1. Veritabanı yolunu değiştirmelisiniz. Bunu bırakın maxwebportal kullanıcılarını her scriptte bu zaten birinci kuraldır. Böyle bir açıktan bahsedilemez çünkü bu bir açık değildir.
2. O indirilen veritabanı ile maxwebportal yönetim panelinin şifresini bulamazlar. Eğer defterdeki ile maxwebportalın şifresi aynı yapılmışsa bulunabilir.
3. Eğer şifreler farklıysa zaten ne maxwebportalın nede ziyaretçi defterinin yönetim paneline girebilirler. Çünkü ziyaretçi defterinin yönetim paneli maxwebportal yönetim paneli ile korunmaktadır.

Bu bir açık değildir. Güvenliğiniz için veritabanı yolu değiştirilmelidir.

[stajeriz]

Asp de açık var diyecek bir insanın, daha doğrusu asp ile ilk tanışacak insanın db yolunun değiştilceğini bilmesi gerekir. İLk yapılacak iş budur zaten.

[AdmiN]

Arkadaşların söylediklerine katılıyorum.Maxwebportalı ilk defa kuran bir kişi admin şifresini değiştirmezse, bırak hackerları onun sitesine herkes girebilir.Bu yazıyı nerde görmüşsen oraya cevap olarak burajan'ın yazdığı mesajı yazabilirsin. 

[GateSXraY]

pfff! bende bişey var zannetmiştim. Onu yapana kadar direk sitenin  ana db sini indiririm orda üyelerin şifreleri kodlanıyor biraz uğraşmayla ordaki kodlamalar çözülür zaten...

[oguzmaster]

peki burası neden mk portal kullanıyor aceba... o sitedekilere cevap verdim ben zaten..

[AdmiN]

Bu sorunun cevabı Linkleri Görebilmek İçin
Kayıt Olun veya Giriş Yapın

buradaki

konuda açıklanmıştır.