| |
|
08 Ocak 2006, 17:27
| #1 | |
| Misafir
Kullanıcıların profil bilgileri misafirlere kapatılmıştır.
| vBulletin 3.5.2 (calendar.php üstündeki XSS açığı var) İranlı güvenlik topluluğu KAPDA 117. açık bildirisinde vBulletin <= 3.5.2 sistemlerde XSS açığı olduğu duyurdu. Nedir: Açık calendar.php üstünde olup saldırganın calendar.phpye eklediği bir konu ile gerçekleşmekte. Nasıl: Şimdi nasıl kullanıldığını açıklayalım: Önce [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] dosyasına erişim sağlıyoruz. buraya konu olarak XSS kodumuzu yazıyoruz mesaja istediğinizi yazın hiç bir önemi yok ve bu işlem sonucunda eklediğimiz olayın eventidini unutmuyoruz. Ardından kurbanımıza [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...][olayidi] sitesine link veriyoruz ve kurbanımız XSS saldırısına maruz kalıyor. Yama: vBulletin yapımcısı JelSoft 3.5.3 sürümünü çıkardı. [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] Alıntıdır ..... | |
| |  |
| Etiketler |
| 352, acigi, calendarphp, ustundeki, var, vbulletin, xss, üstündeki |
| Konuyu Toplam 2 Üye okuyor. (0 Kayıtlı üye ve 2 Misafir) | |
| |
Benzer Konular | ||||
| Konu | Konuyu Başlatan | Forum | Cevaplar | Son Mesaj |
| Kar Üstündeki Penguenler | aLya | Doğa & Manzara Resimleri | 0 | 25 Ocak 2021 11:21 |
| vBulletin if Koşulları - vBulletin if Koşul Kodları - vBulletin if Sınırlamaları | PauL | vBulletin ve Seo | 0 | 04 Ocak 2018 10:33 |
| vBulletin 1.8.x İçin Uyarlanmış vBulletin 4 Forum Teması | Smith | vB 3.8.x Temaları | 0 | 11 Aralık 2016 00:50 |
| vBulletin önemli bir güvenlik açığı yaması yayınladı. | Syst3m | vBulletin | 0 | 26 Nisan 2014 19:48 |
Ağaç şeklinde
