Mkportal'ın Türkçe Destek Sitesi'ne Saldırı Düzenlendi

[burajan]

Mkportal'ın Türkçe Destek Sitesi olan http://mkportal.gen.tr adresi saldırıya uğradı. Şuanda forum sayfasında bir sorun yok. Ancak ana sayfasına ve mkportalın diğer bölümlere girdiğinizde bir yönlendirme ile başka siteye yönlendiriliyor. Şuanda site halen düzeltilmemiş. Nerede açık olduğu da bilinmemektedir. En kısa zamanda bu durumun düzeleceği ve çıkan açığın kapatılacağını umuyorum.

[AdmiN]

Evet gördüm.konfigurasyon dosyasın yönlendirme kodu eklemiş olabilirler.

[sulsam]

ben açığı buldum gibi

<!-- begin link template -->

      &nbsp;<img src=" <meta http-equiv="Refresh" content="0;url=http://www.turkdefacer.net/">" border="0" style="vertical-align: middle;" alt="" />&nbsp;<a class="uno" href=' <meta http-equiv="Refresh" content="0;url=http://www.turkdefacer.net/">' > <meta http-equiv="Refresh" content="0;url=http://www.turkdefacer.net/">[/url]

<!-- end link template -->

buraya eklemişler
adamlar resim yerine adam html reflesh çekmiş
ya bu avatar.gif recordset şeklinde açarken orda form requrest yapılıp replace komutundan geçirilmemiş gelen veri hoplama direk döşemiş adam yada

tahminimce dost site linkleri fln warsa kesin oradan gömmüştür
oraları bi requrest.form ları guvenlik(requrest.form gibi
geçirmek lazım replace komutu ile < > html reflesh çekilmesi engellenebilir.

%100 oradan kaynağı görüntüle dediğinizde
görürsünüz ki zaten

haberlerdeki resim ve en üstde linkler anasayfa fln yazan yer iki yere yedirmeye çalışmış
haberler ve link bölümünü gözden geçirin

saygılar

[WEYCELL]

hmm

Bunu Yapan Ya Adminin kendisi yada adminin şifresini bilen biri. Kodlara baktım. Birini haberler olarak eklemiş.

Diğeride ÜstMenünün içinde yer alıyor. Haberler bölümündeki kodu tek olsaydı bunu haber ekleyerek yapabilir. bunun nedenide < script > "<" karekterlerinin yasaklanmamasından kaynaklanıyor. Mkportalda html kodunu ziyaretçilerin içerik ekliyebilecekleri alanlarda kapatmaları gerekir bence.

Fakat üst menüyede kod eklemiş orayada meta ları eklemiş bu sayede yönleniyor yani her ikisindede karekter kısıtlamak gerekiyor. "<"