IRCForumları - IRC ve mIRC Kullanıcılarının Buluşma Noktası

IRCForumları - IRC ve mIRC Kullanıcılarının Buluşma Noktası (https://www.ircforumlari.net/)
-   Unreal IRCd (https://www.ircforumlari.net/unreal-ircd/)
-   -   IRC Services Unreal 3.2 Kod Açığı (https://www.ircforumlari.net/unreal-ircd/38929-irc-services-unreal-32-kod-acigi.html)

WooDPeCKeR_WooDy 03 Ekim 2007 10:43
IRC Services Unreal 3.2 Kod Açığı
 
Kod:
IRC Services Unreal 3.2 Kod Açığı
 
 Risk : Yüksek
 
 Etki : Kod Çalıştırma / Notice atma.
 
 Bilgiler :
 
 Internet üzerinde en çok kullanılan iletişim araçlarından
 birisi olan IRC ‘nin servislerinde bir kod açığı
 bulundu.
 
IRC server’larin kullandığı Unreal yazılımının son
 sürümü olan Unreal 3.2’de güvenlik açığı vardır.
 
 Güvenlik açığı şöyle işlemektedir ;
 
 /nick Password
 
/mode Password iowghraAsORTVSxNCWqBzvdHtGp
 lvhopsmntikrRcaqOALQbSeKVfMGCuzN
 
 Kodunu yazdığınız zaman infonuz’da “ password
 is a bot server (server adı ) “ yazacaktır.
 
 Server yöneticileri olan IRCOP’larin şifrelerini
 bulmak içinse ;
 
/nick OperServices
 
 /mode OperServices iowghraAsORTVSxNCWqBzvdHtGp
 lvhopsmntikrRcaqOALQbSeKVfMGCuzN
 
 Yazmanız yeterlidir.
 
 Her iki işlemde Unreal 3.2’nin Güvenlik açığıdır.
 Hackerlar bu açıklardan yararlanarak
 serverdaki kullanıcılara Notice
 gönderebilirler. Yada bot gibi durabilirler.

Coldworld 03 Ekim 2007 11:42
Cevap: IRC Services Unreal 3.2 Kod Açığı
 
Boyle bir hataya ancak cok bilgisiz insanlar duser. zaten password ve benzeri nickler yasaklanmalidir. ayrica restricted modes e bazi modlar eklendiginde kullanici zaten bu modlari alamayacaktir. dogal olarak o bilgiler whois ine eklenmeyecektir. acik falan degil yani.

Raiden 07 Ocak 2008 22:51
Cevap: IRC Services Unreal 3.2 Kod Açığı
 
o kadar mode yazmana gerek yoktu be sadece +B desen zaten bot moduna geçiyor allahım ya... ne günlere kaldık

DaNiMaRKaLI 08 Ocak 2008 11:49
Cevap: IRC Services Unreal 3.2 Kod Açığı
 
ise yariyormus gercekten :)

radiCOOL 08 Ocak 2008 16:30
Yanıt: IRC Services Unreal 3.2 Kod Açığı
 
Password nicki ile ne yapıldığını anlamadım .. +B modu almaksa sadece amaç bırak almak isteyen alsın .. Ancak Operservices nickini QLINE e eklemeyen bir sunucuya da herşey müstehaktır zaten .. :)

ArresT 10 Ocak 2008 07:23
Cevap: IRC Services Unreal 3.2 Kod Açığı
 
gördüğüm gibi aklıma benimde direk +B yapsa yeterdi geldi :) şimdi tıp dilinde bize ne diyorlar ?

k3y 10 Ocak 2008 07:45
Cevap: IRC Services Unreal 3.2 Kod Açığı
 
deli:D


Tüm Zamanlar GMT +3 Olarak Ayarlanmış. Şuanki Zaman: 20:48.

Powered by vBulletin® Version 3.8.8 Beta 3
Copyright ©2000 - 2024, vBulletin Solutions, Inc.
Search Engine Friendly URLs by vBSEO
Copyright ©2004 - 2024 IRCForumlari.Net