- Destek istenen forum
- https://forumkurulcakdahakurulmadi.com
Xenforoda her yıl 0day diye bir açık türü ortaya çıkıyormuş bu doğrumudur? Doğruysa bu konu hakkında ne yapmak gerekir
Foruma hoş geldin 👋, Ziyaretçi
Forum içeriğine ve tüm hizmetlerimize erişim sağlamak için foruma kayıt olmalı ya da giriş yapmalısınız. Foruma üye olmak tamamen ücretsizdir.
-
Forumdan daha fazla yararlanmak için, profilinizi telefon numaranız 📱 ile doğrulayın ve daha ayrıcalıklı olun 😉
Daha fazla bilgi!
Güncel Xenforo hacklenmeye karşı açık türü
- Konbuyu başlatan xSimetRikS
- Başlangıç tarihi
-
- Etiketler
- #xenforo
Bu sorun halen çözme ulaştırılamamıştır!
son 2 yıldır bu şekilde sızıyoruz alıntı yaptığım arkadaşında şuan forumundaki dosyalara rahatlıkla erişebiliyorum kanıtlayadabilirim.
ya sizin bahsettiğiniz şey farklı ya da benim amacım kimseye yanlış bilgi vermek değil olanı belirtmek ben belki yanlış öğrendim.
alipanjaliyev bu sizin forumun dosyaları değilmi? kendimi kanıtlamak gibi bi ihtiyaç sezdim nedense.
Sizin bahsettiğiniz XF Token CSRF olarak kullanılan token mi?son 2 yıldır bu şekilde sızıyoruz alıntı yaptığım arkadaşında şuan forumundaki dosyalara rahatlıkla erişebiliyorum kanıtlayadabilirim.
ya sizin bahsettiğiniz şey farklı ya da benim amacım kimseye yanlış bilgi vermek değil olanı belirtmek ben belki yanlış öğrendim.
Ekli dosyayı görüntüle 23855
hayır farklı bi tür CSRF hiç denemedim.
Eklenti yoluyla mı ekleniyor bu bahsettiğiniz token yoksa XF 2.2'de internal olarak mevcut mu?
Patch sürümlerinin genelinde oluyor eklenti değil
Nasıl fixleyebiliriz?
2-3 yönetimi mevcut ama yinede her türlü yöntemlerini bilen girebilir
Açığı tamamen bilmediğim için nasıl fixlenecegi konusunda fikrim yok açıkçası. Ama yüksek ihtimalle fixleyebiliriz
forumunuzu kurulunca atın bakalım hocam
Bu lisanssızlara mı ait? Mesela xenforo.gen.tr kendisine de sızabiliyor musun?son 2 yıldır bu şekilde sızıyoruz alıntı yaptığım arkadaşında şuan forumundaki dosyalara rahatlıkla erişebiliyorum kanıtlayadabilirim.
ya sizin bahsettiğiniz şey farklı ya da benim amacım kimseye yanlış bilgi vermek değil olanı belirtmek ben belki yanlış öğrendim.
Ekli dosyayı görüntüle 23855
