Sql Enjeksiyon Dikkat

[Gast]

Willkommen Gast. Bitte einloggen oder registrieren.

Einloggen mit Benutzername und Passwort

[Ciwan_]

Sql Enjeksiyon evet kaç defadýr üzerinde çalýþýyorum biþey yapamadým sizlerinde sunumuna sunuyorum yardýmcý olabilecek varmýdýr hikaye þiir fýkra moduleri olarak kulandýðým modullerde Sql Enjeksiyon alýnýyor ve mesela þiir eklenmiþ þiirlerin alt kýsmýna enjeksiyonla istenildiði kadar yorum yazýlýp artýk yorum içerikleri tahmin edebiliyorsunuz sanýrým basit lamerþeyleri sýtký abi sende baksan sevinirim bir örnek veriyorum zaten sql enjeksiyon saldýrýlarýný pragmamx mail olarak uyarý veriyor ve maillerden birini yayýnlýyorum yardýmcý olunursa ve bu moduleri kulanan herkesin dikkatine .




--------------------------------------------------
04-08-2009 22:52:31 [Union] Hack detected (0)
user: Guest
admin: Guest
request:
_GET[name] = Hikaye 
_GET[op] = showcontent 
_GET[id] = 4 and 1=0 UNION SELECT 1,2,group_concat(uid,0x3a,name,0x3a,uname,0x3a,email,0x3a,pass),4,5,6,7,8,9 from xxx_users 
_COOKIE[jsEnabled] = 1 
_COOKIE[wysiswyg_id] = YTo2OntpOjA733czozMjoiNDA0NGE3ZTNlMGI1NjQ2ZjUyNjM2Y2E0YzJkZDE5MmQiO2k6MTtpOjA7aToyO2k6MTtpOjM7aToxO2k6NDtzOjEzOiJteC1mcmVzaF9ibHVlIjtpOjU7czozMjoiM2V kZWJjZDgyNzUyM2Y4MzVlMWQ1M2Y5ZDJhODkyNjEiO30=
Serverinfo:
REMOTE_ADDR:          78.181.104.163
QUERY_STRING:         name=Hikaye&op=showcontent&id=4%20and%201=0%20UNION%20SELECT%201,2,group_concat(uid,0x3a,name,0x3a,uname,0x3a,email,0x3a,pass),4,5,6,7,8,9+from+xxx_users
REQUEST_URI:          /modules.php?name=Hikaye&op=showcontent&id=4%20and%201=0%20UNION%20SELECT%201,2,group_concat(uid,0x3a,name,0x3a,uname,0x3a,email,0x3a,pass),4,5,6,7,8,9+from+xxx_users
REMOTE_PORT:          3337
REMOTE_HOST:          78.181.104.163
HTTP_REFERER:         
HTTP_USER_AGENT:      Mozilla/5.0 (Windows; U; Windows NT 5.1; tr; rv:1.9.1.1) Gecko/20090715 Firefox/3.5.1
HTTP_X_FORWARDED_FOR:


siteadress: http://www.sizinsiteniz.com

[Sitki]

Merak edilecek birşey yok. Tercüme et ve oku.

http://www.pragmamx.org/doku.php?id=faq:sicherheit:ich_habe_ein_email_ueber_einen_hackversuch_hack_detected_erhalten._was_bedeuted_das

[Eren Aslan]

Ben () erhalten hack_detected bir Hackversuch hakkýnda bir e-posta var. Bu ne demektir?
Bu posta aldým, daha sonra birilerinin yönetici þifresini ve eriþim sayfalarýnýzýn kazanç bilmek istiyorum.

Sistem, saldýrý ve bloke algýladý. Sonuç olarak, bu e-postayý bildirmek için rausgeschickt bir saldýrýyý.

Merak etmeyin, tehdit ve site güvenli yasaklanmýþtýr. s

s
Saygýlarýmla...
 

[Ciwan_]

tamamda adam yorumsuz kýsma yorum ekliyor þiir fýkra hikaye modulerine bakarsan farkedersin orda yorum ekleme kýsmý yok ama temasýna yorum ekleye biliyor yai korkmayýn tehdit kalktý demesi ilginç çönkü tehdit algýlandýðý halde saldýrýyý yemiþ

[Eren Aslan]

http://www.pragmamx.org/Forum-topic-26387.html

Bu konu yu incele biraz belki iþine  yarar..

Saygýalrýmla...

[ahura]

adam db prefixini öðrenmiþ. deðiþtir prefixi. prefixi bilmeden yapamaz diye biliyorum.

[Ciwan_]

db prefixi ni nasýl deðiþtirebilirim ve baþka kýsýmlarda baþýma gelmesin diye neler yapmam gerek bu konuda bilgisi olan varsa yardýmcý olabilirmi cevablar içinde sizlere teþekur ederim

[Sitki]

Yukarıdaki vermiş olduğum bilgileri okumadın mı!

Ayrıca,
http://www.pragmamx.org/Forum-topic-25709.html
http://www.pragmamx.org/Forum-topic-17060.html
http://www.pragmamx.org/Forum-topic-11381.html
...

Ve fikra modülü bir pragmaMx modülü değildir.

Konuyu kilitledim.