Wordpress Xss Açığı Kapamak

Tahribat.com Forumları
line

Asp - Php - Cgi - Perl
line

14/Eki/12 00:09 Kısayol Şikayet Özel Mesaj

insidae

Kayıt Tarihi: 29/Kasım/2009

merhabalar beyler bir wp sitesinde birinden şu uyarıyı aldık

<?=xss_sql_filter($veri);?> kodu fixleyin ve veri tabanına yerleştirin sitenizin SQL açıgı kapanır...

bunu nereye yazıcaz nasıl yapıcaz? nereye fixleticez vs bilgisi olan yazarsa sevinirim.

Bir güldün yar sen, hep elime batan.Seni dalından kopardım, kandoldu avuçlarım..

Alıntı yap
14/Eki/12 00:41 Kısayol Şikayet Özel Mesaj

insidae

Kayıt Tarihi: 29/Kasım/2009

bilen yokmu ya :S

Bir güldün yar sen, hep elime batan.Seni dalından kopardım, kandoldu avuçlarım..

Alıntı yap
14/Eki/12 00:45 Kısayol Şikayet Özel Mesaj

blackmir

Kayıt Tarihi: 20/Ekim/2002

Sitene gelen veriyi süzgeçden geçir demiş...

Sitene kayıtmı oluyor ne oluyor siten ne ?

"Sevin O seni her an yaşattığı için ." "Üzül O nu bir an yaşayamadığın için."

Alıntı yap
14/Eki/12 00:46 Kısayol Şikayet Özel Mesaj

insidae

Kayıt Tarihi: 29/Kasım/2009

blackmir bunu yazdı

Sitene gelen veriyi süzgeçden geçir demiş...

Sitene kayıtmı oluyor ne oluyor siten ne ?

wp sitede hocam xss sql injection gibi bişey var bunu nereye yazıcaz phpmyadminden sorgumu calistircam

Bir güldün yar sen, hep elime batan.Seni dalından kopardım, kandoldu avuçlarım..

Alıntı yap
14/Eki/12 00:47 Kısayol Şikayet Özel Mesaj

blackmir

Kayıt Tarihi: 20/Ekim/2002

insidae bunu yazdı

blackmir bunu yazdı

Sitene gelen veriyi süzgeçden geçir demiş...

Sitene kayıtmı oluyor ne oluyor siten ne ?

wp sitede hocam xss sql injection gibi bişey var bunu nereye yazıcaz phpmyadminden sorgumu calistircam

WP versiyonun kaç senin ?

"Sevin O seni her an yaşattığı için ." "Üzül O nu bir an yaşayamadığın için."

Alıntı yap
14/Eki/12 00:48 Kısayol Şikayet Özel Mesaj

insidae

Kayıt Tarihi: 29/Kasım/2009

blackmir bunu yazdı

insidae bunu yazdı

blackmir bunu yazdı

Sitene gelen veriyi süzgeçden geçir demiş...

Sitene kayıtmı oluyor ne oluyor siten ne ?

wp sitede hocam xss sql injection gibi bişey var bunu nereye yazıcaz phpmyadminden sorgumu calistircam

WP versiyonun kaç senin ?

3.4.2

Bir güldün yar sen, hep elime batan.Seni dalından kopardım, kandoldu avuçlarım..

Alıntı yap
14/Eki/12 00:52 Kısayol Şikayet Özel Mesaj

blackmir

Kayıt Tarihi: 20/Ekim/2002

3.4.2 de benim bildiğim XSS açığı yok...

Senin siteye index mi atıyor?

Shell sokmasın servere ?

"Sevin O seni her an yaşattığı için ." "Üzül O nu bir an yaşayamadığın için."

Alıntı yap
14/Eki/12 00:55 Kısayol Şikayet Özel Mesaj

Elif - Efe
rakkoc

Kayıt Tarihi: 19/Aralık/2003

Kullandigin tema veya eklenti ile ilgili bir acik olusuyor olabilir. onu sana kim soyledi ?

Bu aralar fazla yogunum. Unuttugum seyler oluyorsa affola. DM vs atın.

Alıntı yap
14/Eki/12 00:55 Kısayol Şikayet Özel Mesaj

insidae

Kayıt Tarihi: 29/Kasım/2009

blackmir bunu yazdı

3.4.2 de benim bildiğim XSS açığı yok...

Senin siteye index mi atıyor?

Shell sokmasın servere ?

yok hocam ftpye ulaşılmış ta bişey yapmadılar o uyarıyı verdiler o kadar eklentılerden galiba ya anlayamadım

Bir güldün yar sen, hep elime batan.Seni dalından kopardım, kandoldu avuçlarım..

Alıntı yap
14/Eki/12 00:56 Kısayol Şikayet Özel Mesaj

insidae

Kayıt Tarihi: 29/Kasım/2009

rakkoc bunu yazdı

Kullandigin tema veya eklenti ile ilgili bir acik olusuyor olabilir. onu sana kim soyledi ?

açığı deneyen adam

Bir güldün yar sen, hep elime batan.Seni dalından kopardım, kandoldu avuçlarım..

Alıntı yap
14/Eki/12 01:02 Kısayol Şikayet Özel Mesaj

blackmir

Kayıt Tarihi: 20/Ekim/2002

senle kafa buluyor sanırım veya anlatamamış...

o kod db ye giden veriyi temizlemek için sql e nasıl ekliyormussun :)

he sitendeki yorum kısmında xss açığı var ordan veriyi süz diyor desem 3.4.2 versiyonunu kullanıyorsun o versiyonlarda bu açık yok...

"Sevin O seni her an yaşattığı için ." "Üzül O nu bir an yaşayamadığın için."

Alıntı yap

Toplam Hit: 1259 Toplam Mesaj: 12

Cevapla