با سلام ؛
اخطار به تمام کسانی که از هک top x state یا همون آمار برتر استفاده می کنند .
طبق باگ امنیتی کشف شده توسط تیم ترکیه این اکسپلویت با نام redirect hack منتشر شد .
در این روش با استفاده از حفره امنیتی در هک top x state و استفاده از کدهای html صفحه اصلی قربانی به مکان مورد نظر هدایت می شود . هیچ صفحه defacy وجود ندارد و هیچ آدرسی هم موجود نیست .
این هک از ورژن 3.5 موجود هست و تمام کسانی که از این هک استفاده می کنند یا باید کلا هک را حذف کنند . ( برای امنیت بیشتر )
در فروم پشتیبانی ویبالتین هم این موضوع ذکر شده اما با وجود گذشت 4 سال هنوز این باگ در این محصول وجود دارد .
متن تاپیک این هک در ویبالتین :
security fix: The uploaded version fixes all issues concerned with the recent security vulnerabilities. Sorry i haven't been around i don't really do anything plugin wise anymore.
اما با وجود این گفته هنوز هم این باگ وجود دارد .
اطلاعات اولین هکی که توسط این گروه انجام شده با این روش
hacker's ip whois (85.104.47.246)
inetnum: 85.104.0.0 - 85.104.127.255netname: Turktelekomdescr: Turk telekom adsl-meteksancountry: Tradmin-c:
ttba1-ripetech-c:
ttba1-ripestatus: Assigned pa
mnt-by:
as9121-mntsource: Ripe # filtered
role: Tt administrative contact roleaddress: Turk telekomaddress: Bilisim aglari dairesiaddress: Aydinlikevleraddress: 06103 ankaraphone: +90 312 313 1950fax-no: +90 312 313 1949e-mail:
abuse@ttnet.net.tradmin-c:
badb3-ripetech-c:
za66-ripetech-c:
za196-ripetech-c:
la109-ripetech-c:
no638-ripenic-hdl: Ttba1-ripemnt-by:
as9121-mntsource: Ripe # filtered
نوشته اصلی توسط singledl
با سلام ؛
پاسخ با نقل قول
علاقه مندی ها (بوک مارک ها)