Avatar Açığı Söylentisi

[Kapuska]

Arkadaşlar phpbb'de; Başka Bir URL'den Avatar Gönderme veya Bilgisayarınızdan Avatar Gönderme gibi özelliklerde bir açık sözkonusu olduğu söylentisi var. Yani siteyi başka bir siteye yönlendiriyorlarmış bu özelliklerdeki bir açıktan yararlanarak.

Doğru mudur acaba? Bilginiz var mı?

[Curtis]

Sanırım .zip hatta .exe gönderilebiliniyordu...

Ama denemediğim için doğruda olmayabilir...

[yigini]

Buna benzer birşey güvenlik sitelerinde okudum ama zor gibi. Bazı image dosyalarına özellikle .jpg dosyalarına kod iliştirilebildiği ve bunun upload ile aynı oturumda çalıştırılabilirliği hakkında. Ama bunu deneyenler bu tür image dosyalarının upload edilirken geçersiz image hatası aldıkları ve upload edemediklerini okudum. Bu konuda çok bilgim yok ama garanti olsun diye uzak avatarları ve avatar yüklemeyi kapatabilirsiniz. Bilmiyorum ama mesela jpg dosyaları ekstra bilgiler içerirler tarih, donanım bilgisi v.s.. Eğer bir gelişme yada makale bulursam yazarım tekrar.

[yigini]

Sanırım .zip hatta .exe gönderilebiliniyordu...

Ama denemediğim için doğruda olmayabilir...

Yo. zip yada exe dosyası kesinlikle gönderemzsiniz. Bu zaten bunu kontrol eden dosyada yasaklanmış?

[CeNK]

evet böyle bir olasılık söz konusu bu nedenler ben kendi forumumda avatar uploadını kapattım.
tedbirli olmak lazım

[ThE_Unforgiven]

Böyle bir söylenti var, hatta sadece söylenti var henuz yapılmış ve sonucu müspet bir saldırı yok.Yani örnek teşkil edecek birşey yok sadece söylenti var.

[Coder]

arkadaslar,
sizlerde oluyormu olmuyormu bilmiyorum,
ancak bunlarin hepsi söylentiden baska birsey degildir,
kendi localhostumda denedim, bende öyle bir acik yok, eminim ki sizlerde de yoktur,
kendini hacker sanan veya öyle bir imaj vermeye calisan bir kac capulcunun iftirasindan baska bir sey degildir bu sizin söylenti dediginiz seyler

[DeJaVu]

arkadaslar,
sizlerde oluyormu olmuyormu bilmiyorum,
ancak bunlarin hepsi söylentiden baska birsey degildir,
kendi localhostumda denedim, bende öyle bir acik yok, eminim ki sizlerde de yoktur,
kendini hacker sanan veya öyle bir imaj vermeye calisan bir kac capulcunun iftirasindan baska bir sey degildir bu sizin söylenti dediginiz seyler

bencede sadece ben yapıyorum havalarında birileri tarafında yazılmış bir söylenti sadece