- Destek istenen forum
- https://forumkurulcakdahakurulmadi.com
Xenforoda her yıl 0day diye bir açık türü ortaya çıkıyormuş bu doğrumudur? Doğruysa bu konu hakkında ne yapmak gerekir
Foruma hoş geldin 👋, Ziyaretçi
Forum içeriğine ve tüm hizmetlerimize erişim sağlamak için foruma kayıt olmalı ya da giriş yapmalısınız. Foruma üye olmak tamamen ücretsizdir.
-
Forumdan daha fazla yararlanmak için, profilinizi telefon numaranız 📱 ile doğrulayın ve daha ayrıcalıklı olun 😉
Daha fazla bilgi!
Güncel Xenforo hacklenmeye karşı açık türü
- Konbuyu başlatan xSimetRikS
- Başlangıç tarihi
-
- Etiketler
- #xenforo
Bu sorun halen çözme ulaştırılamamıştır!
Aslında xenforoda proxy.php üzerinden ssrf saldırısı yapıldığını biliyorum. Bununla da bir kaç forum hacklendiğini duymuştum. Ancak tam olarak bilmiyorum yanlış bilgilendirme olmasın.
evet mevcut hocam yapılabiir. ileri düzey bilgi gerektirir hafifte olsa uzaktan veri çekip siteye yansıtma kısmı var
Hayır baktığımda sitenizde açık olduğunu ve xf token kulandığınızı görüyorum
Bir forum biliyorum cok rahat bir şekilde saldirip direk index çakıyor xf ye Hayirlisi 
merak ettim forumu pmden atarmısınız hocam?Bir forum biliyorum cok rahat bir şekilde saldirip direk index çakıyor xf ye Hayirlisi
Mlsf kendiminde içinde olduğum bir platform daha fazla bilgi. Ve link veremiyorum
Ahah merak ettimMlsf kendiminde içinde olduğum bir platform daha fazla bilgi. Ve link veremiyorum
Biliyorum, hacklediği forumları da kendi forumlarında paylaşmışlar. PM gelebilirsiniz.
Yanlış biliyorsunuz. Lütfen kullanıcılara yanlış bilgiler vermeyiniz.
Bu konudaki diğer yorumumda lisanssız ürünlerde her türlü risk bulunmaktadır diye belirtmiştim.
Token dediğimiz şey zaten güvenliğe yardımcı olması için var ve birçok popüler yazılımda kullanılmaktadır. Kullanıcı doğrulama işlemlerinde kullanılır, form işlemlerinde kullanılır, her request işleminde güvenliğe katkı sağlar. Token dediğimiz şey doğrulama işlemleri için çok ama çok önemlidir ve kimlik avı konusunda da olmazsa olmazdır. XF token dediğiniz şey zaten xenforo yazılımının içerisinde var ve olması da gerekiyor.
