Wordpress 2.0.5 Açığı Kapatma[Önemli] - Webmaster Forumu

SNaRe · #1 (**permalink**) 11-01-2007, 14:57:38

Bazı arkadaşlar wordpress 2.0.5 için exploit lerin olduğunu söylediler. Bende bu açığı nasıl kapatırız diye araştırdım. Açığı kapatmak için yapacağınız 2 şey var

Wordpress versiyonunuzu 2.0.6 ya yükseltmek .
İngilizce versiyonu : http://wordpress.org/latest.zip
Türkçe versiyonu : http://www.wordpress-tr.com/dosyalar.../son-surum.zip
Şimdi geldik 2. çözüme. Benim gibi 20 tane wordpress sitesi olanlar için wordpress i güncellemeden de bu sorunu halletebiliyoruz. Yapmanız gereken şu.
wp-trackback.php dosyasını açın ve aşağıdaki kodu bulun
Kod:
```
if ($charset)
$charset = strtoupper( trim($charset) );
else
```
Daha sonra bu kodu geçersiz kılın. Yani kısacası
Kod:
```
 /* if ($charset)
$charset = strtoupper( trim($charset) );
else */
```
Bu hale getirin yada köktende silebilirsiniz.

Çözümü bu kadar. Pratik olması açısından size şunu öneriyorum. Bi tane wp-trackback.php dosyasını düzenleyin daha sonra diğer sitelerinize aynısını yağıştırın.
Tabiki wordpress'in yeni versiyonunu yüklemek her zaman daha yararlı olacaktır.
Kolay gelsin

**zeynelkoc** · #2 (**permalink**) 11-01-2007, 15:14:14

teşekkürler bide kullanımı veya etkileri nedir onu öğrenseydik keşke

SNaRe · #3 (**permalink**) 11-01-2007, 15:48:01

Bu açık sayesinde wordpress sql ine ulaşılabiliyor.
Açık SQL Injection .

#4 (**permalink**) 11-01-2007, 16:02:34

Hash edilmis sifrene ulasilabiliyor.

Daha dogrusu cakma cookie yaratip, icine exploitten aldıklarını koyup bir guzel admin oluyorsun.Diye düsünüyorum.

emucu · #5 (**permalink**) 11-01-2007, 16:11:06

değiştik gitti

**ibrahimd** · #6 (**permalink**) 11-01-2007, 16:15:22

teşekkürler

Varista · #7 (**permalink**) 11-01-2007, 17:00:17

Hemen değiştiriyorum.Snare süpersin

Edit: Açık bu şekilde kesin kapanıyor mu?

SNaRe · #8 (**permalink**) 11-01-2007, 17:11:12

Kapanıyor. Açığın olduğu yerdeki sorguyu iptal ediyoruz zaten
ama en garantisi yine 2.0.6 yı yüklemek

Varista · #9 (**permalink**) 11-01-2007, 17:16:49

Valla onlarca wp sitem var.Şimdi dediğin kdoları hallettim.Zamanla hepsini yükseltirim.
Tekrar teşekkürler

ufuk · #10 (**permalink**) 11-01-2007, 19:31:28

ben yükselttim ama yenilik olarak bir fark yok, sanırım bu sürümde sadece açıkları kapatmışlar.

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder
Stil
Normal Hybrid-Şeklinde gösterime geç Ağaç şeklinde gösterime geç

Benzer Konular
Konu	Konuyu Başlatan	Forum	Cevaplar	Son Mesaj
FreeBSD icmp protocol kapatma ?	Caner	FreeBSD	4	17-08-2007 19:43:50
Vista yada Explorer açığı bul 8000 $ kazan!	CYBERAY	Kampanyalar	12	02-02-2007 17:01:00
Brezilya'da YouTube'a kapatma cezası	aytug	Web & Internet	4	08-01-2007 18:36:08
WordPress için önemli linkler	chemeng	Wordpress	2	07-01-2007 19:23:58
Vista'da ilk güvenlik açığı çıktı	frozen	Teknoloji & Bilişim	0	01-01-2007 00:53:46

Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)