IRCForumları - IRC ve mIRC Kullanıcılarının Buluşma Noktası

IRCForumları - IRC ve mIRC Kullanıcılarının Buluşma Noktası (https://www.ircforumlari.net/)
-   Unreal IRCd (https://www.ircforumlari.net/unreal-ircd/)
-   -   IRC Services Unreal 3.2 Kod Açığı (https://www.ircforumlari.net/unreal-ircd/50972-irc-services-unreal-32-kod-acigi.html)

Darkc0de 16 Şubat 2008 23:50

IRC Services Unreal 3.2 Kod Açığı
 
Merhabalar ;
>
> IRC Services Unreal 3.2 Kod Açığı
>
> Risk : Yüksek
>
> Etki : Kod Çalıştırma / Notice atma.
>
> Bilgiler :
>
> Internet üzerinde en çok kullanılan iletişim araçlarından
> birisi olan IRC ‘nin servislerinde bir kod açığı
> bulundu.
>
> IRC server’larin kullandığı Unreal yazılımının son
> sürümü olan Unreal 3.2’de güvenlik açığı vardır.
>
> Güvenlik açığı şöyle işlemektedir ;
>
> /nick Password
>
> /mode Password iowghraAsORTVSxNCWqBzvdHtGp
> lvhopsmntikrRcaqOALQbSeKVfMGCuzN
>
> Kodunu yazdığınız zaman infonuz’da “ password
> is a bot server (server adı ) “ yazacaktır.
>
> Server yöneticileri olan IRCOP’larin şifrelerini
> bulmak içinse ;
>
> /nick OperServices
>
> /mode OperServices iowghraAsORTVSxNCWqBzvdHtGp
> lvhopsmntikrRcaqOALQbSeKVfMGCuzN
>
> Yazmanız yeterlidir.
>
> Her iki işlemde Unreal 3.2’nin Güvenlik açığıdır.
> Hacker’lar bu açıklardan yararlanarak
> server’daki kullanıcılara “ Notice “
> gönderebilirler.

Darkc0de 16 Şubat 2008 23:51

Cevap: IRC Services Unreal 3.2 Kod Açığı
 
Arkadaslar bu konu hakinda tam detayli bir aciklama yapmak imkansiz cunku nasil kulanilicagi kimse tarafindan bilinmemektedir.Onedenle guvenlik acisindan OperServices Password nicklerini yasaklayin.

yanki 17 Şubat 2008 00:43

Cevap: IRC Services Unreal 3.2 Kod Açığı
 
:) :D Güzel düşünmüşsün açigi O açik Setting/removing of usermode(s) 'ixBwCs' has been disabled. ßununla karşilaşir :)


Tüm Zamanlar GMT +3 Olarak Ayarlanmış. Şuanki Zaman: 16:14.

Powered by vBulletin® Version 3.8.8 Beta 3
Copyright ©2000 - 2024, vBulletin Solutions, Inc.
Search Engine Friendly URLs by vBSEO
Copyright ©2004 - 2024 IRCForumlari.Net