- Destek istenen forum
- https://forumkurulcakdahakurulmadi.com
Xenforoda her yıl 0day diye bir açık türü ortaya çıkıyormuş bu doğrumudur? Doğruysa bu konu hakkında ne yapmak gerekir
Foruma hoş geldin 👋, Ziyaretçi
Forum içeriğine ve tüm hizmetlerimize erişim sağlamak için foruma kayıt olmalı ya da giriş yapmalısınız. Foruma üye olmak tamamen ücretsizdir.
Güncel Xenforo hacklenmeye karşı açık türü
X
- xSimetRikS
-
Başlangıç tarihi
XenForo sorunları için destek talepleri
- Etiketler
- #xenforo
Bu sorun halen çözme ulaştırılamamıştır!
Ben daha önce hiç xenforo forumunun açığı yüzünde hacklendigini ve verisinin çalındığını görmedim. Fakat dedaylarini bilmiyorum
XF Token kullanan her site hacklenebilir durumda nerden bildiğimi sorma
Token kullanmadığım için no problemXF Token kullanan her site hacklenebilir durumda nerden bildiğimi sorma
Evet maalesef. Yanlış söylemeyeyim ancak duyduğum kadarıyla XenForo 2.2.13-de SQL Injection mevcut. Tanıdığım biri forumunun böyle hacklendiğini söyledi.
heklenmeyecek bir sistem yok benim anlamadığım 1 serisinde olan bir açığın şimdi dile getirilmesi oysa bu bilgiye biraz araştırmayla ulaşa bilirsiniz?
Ziyaretçiler için gizlenmiş link, görmek için
Giriş yap veya üye ol.
Xss Açığı Mevcut.
Kullanıcıların adminlerin cookielerini çalıp sitenin sunucusuna kadar erişim sağlanabilir.
XSS güvenlik açığı değil bir saldırıdır. O yüzden lisanssız xenforo ve lisanssız tema, eklenti kullanılmaması gerektiğini hep söylüyoruz.
Saldırıyı gerçekleştirmek için zararlı kodlar yazılıma yerleştirilir. Daha sonra komutları yürütülerek hedef kişi/kişilerin bilgileri alınır.
Yazılımları lisanslı kullanmaya özen gösterin. Şüphe duyduğunuz bir durum varsa, xenforo üzerinden ticket açarak şüphelendiğiniz durum hakkında soru sorabilir ve buna göre cevap alabilirsiniz.
Merhaba küçük bir hatırlatma yapayım, yıllar önce mynet hacklenmişti hack yapan kişiler altına şu notu eklemişlerdi.
"En Büyük Sistemlerin Bile Ufacık Açıkları Sonlarına Bedel Olur..!"
Yani demem odurki yıllar önce bilginin tam yaygınlaşmadığı zamanlarda mynet gibi türkiyenin en büyük network ağı hacklenebiliyorsa,
ve bilginin yaygınlaştığı çağda hele hele herkezin yazılım dillerini rahatlıkla öğrenebildiği çağda xenforo gibi bir yazılım hacklenmiyecek bir yazılım değil.
xenforo ne kadar büyük olursa olsun yukarıdaki tırnak içinde yazılmış olan yazı her zaman karşılarına çıkacak ve her zamanda düşmanları olacaktır..
birileri yapar birileride yıkar...
"En Büyük Sistemlerin Bile Ufacık Açıkları Sonlarına Bedel Olur..!"
Yani demem odurki yıllar önce bilginin tam yaygınlaşmadığı zamanlarda mynet gibi türkiyenin en büyük network ağı hacklenebiliyorsa,
ve bilginin yaygınlaştığı çağda hele hele herkezin yazılım dillerini rahatlıkla öğrenebildiği çağda xenforo gibi bir yazılım hacklenmiyecek bir yazılım değil.
xenforo ne kadar büyük olursa olsun yukarıdaki tırnak içinde yazılmış olan yazı her zaman karşılarına çıkacak ve her zamanda düşmanları olacaktır..
birileri yapar birileride yıkar...
Merhaba Xss Ve İRC Kullanımından Bahsettim Hocam Ben, Bu Konularda Sizin Deneyiminiz Tabi Daha Fazladır.
Ayrıca Birçok Kez Xss İle Forum Düşürüldüğüne Şahit Oldum Bunun İçin Proxy Önlemleri Şart Özellikle proxy.php İyi Korunuyor Olması Ve Configden Tam Yetki Verildiğine Emin Olmak Lazım.
-
Konu 'Harici bağlantıları yönlendirme sistemi 404 sorunu'
Linke tıkladığında 404 veriyor eklentiyi talimatlara göre kurdum ama linke tıklayınca 404 veriyor- anil0635
- Cevaplar: 11
-
Konu 'Xenforo kullanıcı onay problemi'
onay listesinin hepsini temizlemek istedim ve sizin paylaştığınız kodu denedim. SQL: <span>UPDATE</span> xf_user<br><span>SET</span> user_state <span>=</span> <span>'valid'</span><br><span>WHERE</span> xf_user<span>.</span>user_state...- Volkyci
- Cevaplar: 6
-
Konu 'Tük kullanıcıların mail adreslerine nasıl erişebilirim ?'
Merhaba malum forum sitelerinde toplu mail gönderme sistemi mevcud fakat buna türk hosting firmaları izin vermemekte vbulletin sisteminde tüm üyelerin maillerini bir yerde görebiliyorduk xenforoda böyle bir yer mevcud mu acaba üyelerin...- marechall
- Cevaplar: 3
-
Konu 'Konuya resim yüklediğimde resim değil yazının gözükmesi'
Resimde de göründüğü gibi bir resim yüklüyorum resim yerine resmin texti çıkıyor bunu nasıl düzeltebilirim?- fayzdak1ng
- Cevaplar: 7
-
Konu 'Sıra kaldırma ve sayfa atlama numaraları hakkında destek'
Merhabalar, Kırmızı ile işaretlediğim ilk resimde buraların hem kalkması ve kalkınca da yukarı doğru sabit konuların cıkmasını istiyorum. Yeşil olan konu açma yeri , normal konuların altında olmasını istiyorum. 2. resimde de sayfa numaraları en...- pvpreklam
- Cevaplar: 1
-
Konu 'Xenforo forum sitemde bu alana basınca hiçbiryere gitmiyor, bu alana link nasıl eklerim'
Yukarıdaki oyun kategorileri , yeni mesajlar yazan kısma link eklemek istiyorum nereden olacağını bulamadım- AhmetTR
- Cevaplar: 11
-
Konu 'Forum istatistik sistemi 3.0.3 kurarken hata'
https://xenforo.gen.tr/xenforo-kaynaklari/xengentr-forum-istatistik-sistemi.617/kurmaya çalıyorum ama aşağıdaki gibi hata alıyorum. aldıüım hata aşağıdaki gibi site adresim bu v2.1.1 XF\Db\DuplicateKeyException: MySQL query error [1062]...- turkeylegend
- Cevaplar: 1
-
Konu 'A dan z ye xenforo kurulumu hakkında'
Merhaba arkadaşlar. Benim normal bir forum sitem var.ücret karşılığında kurdurduğum destek aldığım bir forum. Sizde biliyorsunuzki öğrenmeden bilgisizce uzun vadede forum sitesini ayakda tutamayacağımızı. Onun için kendimce başka bir hosting...- mezarkabul53
- Cevaplar: 1
-
Konu 'İnsan Doğrulama Sistemini Geçemediniz'
Merhaba Sitemde facebook, Google ve normal şekilde kayıt olma sistemleri bulunmaktadır. Siteme normal üyelik ile kayıt yaparken Captcha kısmında yeşil tik yanıyor. Ancak "Kayıt ol" butonuna tıkladıktan sonra "İnsan doğrulama sistemini...- webbilgiler
- Cevaplar: 1
-
Konu 'Ana sayfanın açılma süresi çok arttı. Diğer sayfalar jet'
Sorunu düzelttim. Discord Integration eklentisini widgettan kaldırarak. Kullanan varsa bilgisi olsun.- oXoloria
- Cevaplar: 1
-
Konu 'XenForo Copyright Bazı Yazıları Kaldırma'
herkese merhaba ustalarım buradaki yazıların tamammı değilde portal ve add on yazan kısmı nasıl kaldırabilrim- YuSuF02
- Cevaplar: 6
-
Konu 'Site Tuttuğunda XenForo Dava Açar Mı?'
birisi bana mesaj attı ilerde ya sil diyebilirler siteyi diye bana dava açacaklarını söylediler ben sildim dedi birkaç sorum olacak n*ll*d kullanıyorum birisi yardım edebilir mi- HDFatih
- Cevaplar: 41
-
Konu 'KL Editor Table BB Code Satır Yüksekliği Sorunu'
Merhabalar, KL Editörü ekleyip table bb code ile tablolar oluşturuyorum ama her bir satırı sanki 3 satırmış gibi öncesine ve sonrasına p etiketi ekliyor.. Aşağıda örneğini görebilirsiniz. Bunu nasıl düzeltebilirim? Teşekkürler.- Murat OSMA
- Cevaplar: 5
-
Konu 'Mobil tema sorunu'
Merhaba arkadaslar bir sorunum var sadece mobilden girilince, ana sayfada kategorilerin altina ekledigim "forumlar" bu sekilde gozukuyor. Ama forumun icine girince cikan konular normal sadece ana sayfada bu sekilde nasil duzeltebilirim yardimci...- sohexo
- Cevaplar: 26
-
Konu '[AddonFlare] XF2 Ödül Sistemi - Postpit hatası Yardım Lütfen ?'
Selamlar öncelikler herkese, Sorunum aşağıdaki eklentiyi aldım fakat [XenGenTr] Ultimate Postbit 1.2.6 Eklentisi ile sorun çıkıyor: HATA: Yukarıda gördüğünüz gibi herşey açık fakat, Postbit'de gözükmüyor? @netr0n @eTiKeT™ @huseynalieff- Respect
- Cevaplar: 23
-
Konu 'Konu görüntüleme sayısı (XF2)'
Her konunun başlığı altında (tarihin gösterildiği) konunun okunma sayısını göstermek istiyorum, xenforo seçeneklerinde sanırım yok böyle bir şey, eklenti önerebilir misiniz?- YavuzMZ
- Cevaplar: 11
-
Konu 'Resmi Tam Ekran Yapmak html kodu ile'
Forum siteme bakım ekranı ekledim resmi index.html den çekiyor. boyutlarını çözemedim. hem bilgisayara hemde mobile uyumlu bir şekilde nasıl yapabilirim? özellikle mobil uyumlu olması gerekiyor. kodu bilen var mıdır? Not: resmin orijinal...- panda
- Cevaplar: 4
-
Konu 'Uygulama ve tarayıcı ikonu sorunu. Küçük gözüküyor yüklediğim ikon'
Merhaba iphone sık ziyaret edilenler alanında ve pc tarayıcılarında aynı alanda gözüken kısımlarda faviconu kullanıyor sanki icon için yüklediğim 512x512 yi ya da 192 yi yada meta için yüklediğimi kullanmıyor ? Burada varsayılana geri dön...- oXoloria
- Cevaplar: 0
-
Konu 'Xenforo'da Bildirim Atınca Hosting Firmam İçin Problem Olur mu?'
Selamlar. Güzelhosting kullanıyorum. Bir kaç defa Xenforo'dan herkese trafik için mail atıyordum. Bu meğerse hosting firmam için problemmiş. Bir kaç defa mail servisini kapattılar. Ben de yeni öğrendiğim için açtılar. Ancak site içi trafik...- muzisyen
- Cevaplar: 1
-
Konu 'Güncel Forumda Uyulması Gereken Kurallar (Herkes Okusun Lütfen)'
Merhabalar, arkadaşlar. Son zamanlarda bazı kullanıcıların(Çoğunluğu) forum içerisinde sorunlarıyla alakalı açtıkları konularda anlaşılması güç başlıklarla ve anlaşılması güç anlatımlarıyla bizleri ve soruna yardımcı olmak isteyen kişileri bir...- netr0n
- Cevaplar: 0