Konuyu Oyla:
  • Toplam: 0 Oy - Ortalama: 0
  • 1
  • 2
  • 3
  • 4
  • 5
Mybb GÜvenlik?

#1
Mybb forumda güvenlik Admin klasörü adını değiştirme
Mybb GÜvenlik İçin Admin Sistemini Deyiştiriceğiz Başlayalım...Ve Sahte Admin Paneli Yarın  Yapıcaz.
1FTP Hesabınızla Filezilah Giriş Yapınız
Ftp yolu ile dosyalarınıza ulaşın ve inc klasöründe..
inc/Config.php’de bulun;Dosyayı Açın $config['admin_dir'] = 'admin'; Bulun Ama Çok Dikkatli  Olmanız gerekiyor cünkü, bir hata Sistemin çökmesini beraberinde  getiriyor.Bulun
Kod:
$config['admin_dir'] = 'admin';Silin Bunu Ekleyin, $config['admin_dir'] = 'Örnek.php';
inc/init.php’de bulun $config['admin_dir'] = 'admin';Değiştirin:$config['admin_dir'] = 'örnek.php';
Kanklar1998 Sundu...paneliniz örnek.php dir.
Cevapla
Teşekkür verenler: #Ares#-O , Türkçü
#2
Heheheyt, Vay canına hacker adamımız gelmiş konu paylaşıyor mükemmelliyet fışkırıyor konu :D
- Şaka maka güzel bir konu cidden emeğine sağlık kardeşim.
Cevapla
Teşekkür verenler:
#3
Admin paneline admin.php yazarak girilmez ki, bu sebeple ornek.php'de olmaz. Oraya ornek.php yazmak yerine ornek yazılmalı.
WWW
Cevapla
Teşekkür verenler:
#4
GÜvenlik = Güvenlik. Cümle içerisinde de ilk kelime olmadığı sürece güvenlik olarak kullanılmalıdır.
Deyiştiriceğiz = Değiştireceğiz. Cümle içerisinde de ilk kelime olmadığı sürece değiştireceğiz olarak kullanılmalıdır.
Yapıcaz. = Yapacağız. Cümle içerisinde de ilk kelime olmadığı sürece [b]yapacağız/b] olarak kullanılmalıdır.
Filezilah = FileZilla.
cünkü = çünkü
Sistemin = sistemin

TDK'da çalışıyorum da. Takıntılarım var.
Ben Hakan. 8 Ekim 2012'de kayıt olduğum forumda; Ağustos 2013 Bölüm Şefi yetkisine, Ekim 2013 Tema Sorumlusu Adaylığına, Nisan 2014 Tema Sorumlusu görevlisine, Ağustos 2014 Şef görevine başladım. Takriben 2015 yılının sonları, 2016 yılının başları gibi Admin Adaylığına, oradan Denetleme Ekibi Liderliğine getirildim. Ağustos 2016'ya kadar Admin olarak görev yaptım ve forumu bıraktım. 2017'nin başlarında tekrar foruma döndüm ve Denetleme Ekibi Liderliğine getirildim. Son olarak Mart 2017'den itibaren sürdürmekte olduğum Adminlik görevini Eylül 2017'de bıraktım.



Sitedeki görevimi kendi isteğimle bıraktım.Arada uğrarım. (24.09.2017)
WWW
Cevapla
Teşekkür verenler: Dream41 , * A w P * , yusufkoc , beratdemir , isimsizlordo , Novruz
#5
Açıkcası admin paneli değiştirmek ne kadar korunaklı olur, mybb güvenliği için bilemiyorum.
Local File İnjection; her ne kadar mazisi eskiye dayansada, bitti deselerde bitmedi malesef.Çok ünlü sitelerde bulunan bir açık, mybb sistemlerindede olabilir diye düşünüyorum.
Yada Xss açığıyla basit bir sosyal mühendislik yöntemi ile cookie çekilebilir.
Bunları yapmak yerine siber güvenlik uzmanlarından yardım almak daha mantıklı bir karar olacaktır.
Konu güzel, birde önceden 0day vardı hey gidi hey :)
TÜRK IRKI SAĞ OLSUN!
Cevapla
Teşekkür verenler:
#6
(02-15-2018, 07:44 AM)yusufkoc Nickli Kullanıcıdan Alıntı:  Admin paneline admin.php yazarak girilmez ki, bu sebeple ornek.php'de olmaz. Oraya ornek.php yazmak yerine ornek yazılmalı.

admin.php Sahte Panel Yapıyoruz ve örnek.php Seni panelin oluyor yani örnek.php senin panelin  örnek adını istedin deyiştirebilirsin yani   Hadigel.php senin panelin oluyor senin panelin oluyor anladınmı.

(02-14-2018, 11:56 PM)kanklar Nickli Kullanıcıdan Alıntı:  Mybb forumda güvenlik Admin klasörü adını değiştirme
Mybb GÜvenlik İçin Admin Sistemini Deyiştiriceğiz Başlayalım...Ve Sahte Admin Paneli Yarın  Yapıcaz.
1FTP Hesabınızla Filezilah Giriş Yapınız
Ftp yolu ile dosyalarınıza ulaşın ve inc klasöründe..
inc/Config.php’de bulun;Dosyayı Açın $config['admin_dir'] = 'admin'; Bulun Ama Çok Dikkatli  Olmanız gerekiyor cünkü, bir hata Sistemin çökmesini beraberinde  getiriyor.Bulun
Kod:
$config['admin_dir'] = 'admin';Silin Bunu Ekleyin, $config['admin_dir'] = 'Örnek.php';
inc/init.php’de bulun $config['admin_dir'] = 'admin';Değiştirin:$config['admin_dir'] = 'örnek.php';
Kanklar1998 Sundu...paneliniz örnek.php dir.
Şimdi Sahte Admin Panel Yapıcaz  Size Vericeğim Dosyayı ftp ana dizinize atın gerçek admin panel adını deyiştirin yani örnek.php yapın ardından biri admin.php yaparsa sahte panel çıkıcak ve sisteme giremiyecek. isterseniz index bile yapabilirsiniz. son not isteyen istediği panel adını yazabilir ben örnek olarak örnek.php panelinizdir dedim anlayan anladı.Paneli Bulamayan Lamer!Sistemden Yoksundur.Sahte PaneL Hazır. Örnek Sistemlerimden SS Atıcağım
İndir:
PHP Kod:
http://dosya.co/ti771qba4loi/admin.rar.html
Panel Yok 

28125768_1200937123370865_498740809_o.pn...e=5A88BB93

Gerçek: 28081390_1200937283370849_1989198458_o.p...e=5A87D5D5
Cevapla
Teşekkür verenler:
#7
Basit şeyler bunlar. Bulanamayacak şeyler değil.
* A w P *
Taraf tutmayın, adaletli olun. Ozaman saygı göreceksinizdir.
Mika's a king. That's all.
WWW
Cevapla
Teşekkür verenler:
#8
(02-15-2018, 04:04 PM)* A w P * Nickli Kullanıcıdan Alıntı:  Basit şeyler bunlar. Bulanamayacak şeyler değil.

saygı duymayı ögrenmelisin Aslanım!
Cevapla
Teşekkür verenler:
#9
Aslanım derken? Ben senin aslanın felan değilim.  Böyle konuşmaya hakkınız yok. Üslubunuzu takın lütfen. Burası forum, sokakta değilsiniz.
* A w P *
Taraf tutmayın, adaletli olun. Ozaman saygı göreceksinizdir.
Mika's a king. That's all.
WWW
Cevapla
Teşekkür verenler:
#10
AwP haklı, açıklamasını yukarıda yaptım.
Dizin saklamak filan, saçma işler, her türlü bulunur.
TÜRK IRKI SAĞ OLSUN!
Cevapla
Teşekkür verenler:
#11
(02-15-2018, 04:14 PM)* A w P * Nickli Kullanıcıdan Alıntı:  Aslanım derken? Ben senin aslanın felan değilim.  Böyle konuşmaya hakkınız yok. Uslubunuzu takın lütfen. Burası forum, sokakta değilsiniz.

Düzeltiyorum Üslup.Post kasmaya girmesin'de arkadaşın hatasını söyledim.
Takdir ediliyorsan değil,Taklit ediliyorsan başarmışsın demektir.


WWW
Cevapla
Teşekkür verenler:
#12
Bu sadece size zarar sağlar dosyaları nereden çekecek ? admin panelinde ki images vb dosyaları çekmesi gerekiyor yani işe yaramayan bir yöntem.
Bana ulaşmak için


Hedef mybb 1.10 yakında göreceğiz...
Selâmetle...




« İletişim için & Diğer sorunlarınız için  öm(özel mesaj) atınız  »


WWW
Cevapla
Teşekkür verenler:
#13
(02-15-2018, 12:09 PM)Edward Nickli Kullanıcıdan Alıntı:  GÜvenlik = Güvenlik. Cümle içerisinde de ilk kelime olmadığı sürece güvenlik olarak kullanılmalıdır.
Deyiştiriceğiz = Değiştireceğiz. Cümle içerisinde de ilk kelime olmadığı sürece değiştireceğiz olarak kullanılmalıdır.
Yapıcaz. = Yapacağız. Cümle içerisinde de ilk kelime olmadığı sürece [b]yapacağız/b] olarak kullanılmalıdır.
Filezilah = FileZilla.
cünkü = çünkü
Sistemin = sistemin

TDK'da çalışıyorum da. Takıntılarım var.
TDK'da  = TDK'de*
Yarı profesyonel tasarımcı, illüstratör & amatör fotoğrafçı
Ekipman: Nikon d3400 18-55 AF-P  &  Wacom Intous Tablet
" Gökyüzü sadece uçmaktan korkanIarın sınırıdır. "
" Eğer insanoğlu dudaklarını çalıştırmaya devam etmezse, beyni çalışmaya başlar. "
- * Sonunda hep İYİLER kazanır, KÖTÜLER kaybeder.. *-
Cevapla
Teşekkür verenler: yusufkoc
#14
(02-15-2018, 04:46 PM)beratdemir Nickli Kullanıcıdan Alıntı:  
(02-15-2018, 12:09 PM)Edward Nickli Kullanıcıdan Alıntı:  GÜvenlik = Güvenlik. Cümle içerisinde de ilk kelime olmadığı sürece güvenlik olarak kullanılmalıdır.
Deyiştiriceğiz = Değiştireceğiz. Cümle içerisinde de ilk kelime olmadığı sürece değiştireceğiz olarak kullanılmalıdır.
Yapıcaz. = Yapacağız. Cümle içerisinde de ilk kelime olmadığı sürece [b]yapacağız/b] olarak kullanılmalıdır.
Filezilah = FileZilla.
cünkü = çünkü
Sistemin = sistemin

TDK'da çalışıyorum da. Takıntılarım var.
TDK'da  = TDK'de*
Ufak hatalara bakacaksak araya "=" koyman da yanlış oluyor :) 
Yazım hatalarından dolayı birşey anlamadım ama iyi birşeyler anlatmaya çalışmışsın gibi, eline sağlık.
The Last Dragonlord
Merlin
Cevapla
Teşekkür verenler:
#15
(02-15-2018, 04:46 PM)beratdemir Nickli Kullanıcıdan Alıntı:  
(02-15-2018, 12:09 PM)Edward Nickli Kullanıcıdan Alıntı:  GÜvenlik = Güvenlik. Cümle içerisinde de ilk kelime olmadığı sürece güvenlik olarak kullanılmalıdır.
Deyiştiriceğiz = Değiştireceğiz. Cümle içerisinde de ilk kelime olmadığı sürece değiştireceğiz olarak kullanılmalıdır.
Yapıcaz. = Yapacağız. Cümle içerisinde de ilk kelime olmadığı sürece yapacağız/b] olarak kullanılmalıdır.
Filezilah = FileZilla.
cünkü = çünkü
Sistemin = sistemin

TDK'da çalışıyorum da. Takıntılarım var.
TDK'da  = TDK'de*

TDK'da* Türk Dil Kurumunda.

-da eki nasıl -'de ekine dönüşüyor?
Ben Hakan. 8 Ekim 2012'de kayıt olduğum forumda; Ağustos 2013 Bölüm Şefi yetkisine, Ekim 2013 Tema Sorumlusu Adaylığına, Nisan 2014 Tema Sorumlusu görevlisine, Ağustos 2014 Şef görevine başladım. Takriben 2015 yılının sonları, 2016 yılının başları gibi Admin Adaylığına, oradan Denetleme Ekibi Liderliğine getirildim. Ağustos 2016'ya kadar Admin olarak görev yaptım ve forumu bıraktım. 2017'nin başlarında tekrar foruma döndüm ve Denetleme Ekibi Liderliğine getirildim. Son olarak Mart 2017'den itibaren sürdürmekte olduğum Adminlik görevini Eylül 2017'de bıraktım.



Sitedeki görevimi kendi isteğimle bıraktım.Arada uğrarım. (24.09.2017)
WWW
Cevapla
Teşekkür verenler:
#16
(02-15-2018, 04:12 PM)kanklar Nickli Kullanıcıdan Alıntı:  
(02-15-2018, 04:04 PM)* A w P * Nickli Kullanıcıdan Alıntı:  Basit şeyler bunlar. Bulanamayacak şeyler değil.

saygı duymayı ögrenmelisin Aslanım!

Güzel konu diyecektim ki bu yorumunu gördüm değişmemişsin hiç,her zaman ki gibi.
Buranın sokak değilde forum olduğunu hatırlamalısın *Aslanım*.
Sadece Türk

Cevapla
Teşekkür verenler:
#17
(02-15-2018, 04:14 PM)* A w P * Nickli Kullanıcıdan Alıntı:  Aslanım derken? Ben senin aslanın felan değilim.  Böyle konuşmaya hakkınız yok. Üslubunuzu takın lütfen. Burası forum, sokakta değilsiniz.

sen saygı duymuyorsun konuya belki bilmeyenler var konuyu baltalamaya çalışıyorsun amaç:Ne:)

(02-15-2018, 04:18 PM)Türkçü Nickli Kullanıcıdan Alıntı:  AwP haklı, açıklamasını yukarıda yaptım.
Dizin saklamak filan, saçma işler, her türlü bulunur.

Hayır Bulunamaz Bunu Size Kanıtlıcam.

(02-15-2018, 04:12 PM)kanklar Nickli Kullanıcıdan Alıntı:  
(02-15-2018, 04:04 PM)* A w P * Nickli Kullanıcıdan Alıntı:  Basit şeyler bunlar. Bulanamayacak şeyler değil.

saygı duymayı ögrenmelisin !
Cevapla
Teşekkür verenler:
#18
(02-15-2018, 07:19 PM)kanklar Nickli Kullanıcıdan Alıntı:  
(02-15-2018, 04:14 PM)* A w P * Nickli Kullanıcıdan Alıntı:  Aslanım derken? Ben senin aslanın felan değilim.  Böyle konuşmaya hakkınız yok. Üslubunuzu takın lütfen. Burası forum, sokakta değilsiniz.

sen saygı duymuyorsun konuya belki bilmeyenler var konuyu baltalamaya çalışıyorsun amaç:Ne:)

Amaç:Ne:)--Amaç ne?
-------------
Kendi fikirlerim
Konuşma tarzın,Türkçe'mizi kullanma biçimin vb. 
Hiç hoşuma gitmiyor/başkalarının da gitmiyordur emin ol.
Sadece Türk

Cevapla
Teşekkür verenler:
#19
(02-15-2018, 07:08 PM)Edward Nickli Kullanıcıdan Alıntı:  
(02-15-2018, 04:46 PM)beratdemir Nickli Kullanıcıdan Alıntı:  
(02-15-2018, 12:09 PM)Edward Nickli Kullanıcıdan Alıntı:  GÜvenlik = Güvenlik. Cümle içerisinde de ilk kelime olmadığı sürece güvenlik olarak kullanılmalıdır.
Deyiştiriceğiz = Değiştireceğiz. Cümle içerisinde de ilk kelime olmadığı sürece değiştireceğiz olarak kullanılmalıdır.
Yapıcaz. = Yapacağız. Cümle içerisinde de ilk kelime olmadığı sürece yapacağız/b] olarak kullanılmalıdır.
Filezilah = FileZilla.
cünkü = çünkü
Sistemin = sistemin

TDK'da çalışıyorum da. Takıntılarım var.

TDK'da  = TDK'de*


TDK'da* Türk Dil Kurumunda.


-da eki nasıl -'de ekine dönüşüyor?

Hocam ilk öğrendiğimde bana da saçma gelmişti fakat doğrusu öyle. Yazıldığı gibi okunuyor. 
The Last Dragonlord
Merlin
Cevapla
Teşekkür verenler:

Şu anda bu konuyu okuyanlar: 4 Ziyaretçi

Hızlı Menü:

  • Gece
  • Normal


  • ***