Eylül, 2012 | SecurityWeb.Org
Archive for 30 Eylül 2012
Archin WordPress Theme Unauthenticated Configuration Access
Unauthenticated Configuration Access doğrulanmamış yapılandırma erişimi. Ayağıdaki açıkla sahte e-mail adresine bilgiler göndermek mümkün. Açığa ilişkin açıklamalar şu şekilde.
Category: Genel | Tags: Archin WordPress Eklendi açığı, Archin WordPress Theme fake erişim	admin |
AlamFifa CMS v1.0 Beta Remote SQL Injection Vulnerability
AlamFifa CMS v1.0 Beta Remote SQL Injection Vulnerability açığı sayesinde username ve password ve user_pass_cookie leri çekmek mümkün.
açığa ilişkin açıklamalar
### Exploit Title: AlamFifa CMS v1.0 Beta Remote SQL Injection Vulnerability
### Date: 30/9/2012
### Vendor Link: http://www.traidnt.net/vb/traidnt2143253/
### Software Link: http://www.alamrb.com/images/up/15-08-2012-19-15-45-17314.zip
# Files affected :
- ( ajax.php ) on line 6:
$usersql = mysql_query(&quot;SELECT * FROM bgs_users WHERE name = '&quot;.$_COOKIE['user_name_cookie'].&quot;' and pass = '&quot;.md5($_COOKIE['user_pass_cookie']).&quot;'&quot;)or die(error_sql(mysql_error(),__LINE__,__FILE__));
- ( /files/header.php ) on line 34 :
# user_name_cookie is affected in cookie ..
# P.0.C :
- Inject the cookie by any tool like this :
# You can fix it here :
Category: Genel | Tags: AlamFifa CMS sql injection, sql injection Alam Fifa CMS	admin |
İnternet Explorer tüm sürümlerinde Açık
Bilgisayarınızda Internet Explorer 6, 7, 8 ya da 9 kullanıyorsanız, güvenlik uzmanları başka bir tarayıcı kullanmanızı öneriyor. IE’de bulunan kritik açıklar sebebiyle bu uyarıları yapan uzmanlar Microsoft’un yeni bir yaması gelene kadar IE’den uzak durmanızı öneriyor. Bunun yanı sıra Microsoft geçtiğimiz Pazartesi günü hacker’ların IE üzerindeki açıkları kullanarak kişilerin bilgisayarlarını ele geçirebilmek adına yaptıkları çalışmaları kabullendi.Şu ana kadar Microsoft’un raporunda bu açığın kullanıldığı ufak tefek saldırılar mevcut. Yazılımcılar hataları kapatacak yama üzerinde çalışıyorlar ancak Microsoft henüz bu patch’in yakın bir zamanda olacağını ya da aylık güncelleme periyodu içinde gerçekleşeceğini söylemedi. Gelecek güncelleme 9 Ekim’de “Patch Tuesday” adıyla gerçekleşecek.
IE üzerindeki bu açık ilk olarak Rapid7’s Metasploit Project adlı sayfada güvenlik araştırmacısı Eric Romang adlı kişi tarafından paylaşıldı. Metasploit aktif olark IE kullananlara bu tarayıcıyı çöpe atmalarını öneriyor.
Microsoft bu açığın, hacker’lar tarafından kullanıcının bilgisayarındaki bozulmuş hafızayı işleyerek sisteme erişilebileceğini ve kötü amaçlı bir kodu çalıştırabileceğini söyledi. Sonuç olarak eğer saldırıya uğradıysanız hacker sisteminizi aynı sizin kontrol ettiğiniz gibi kullanabilir. Eğer yönetici olarak bilgisayarınızı açarsanız –ki birçok kullanıcı böyle yapıyor- hacker program yükleme, silme, görüntüleme, yeni hesap açma gibi bütün yönetici haklarına sahip olur.
Birçok ev kullanıcısı adına bu açığın kullanılabilmesine zemin sağlanması için kötü amaçlı bir web sitesini ziyaret etmesi yeterli oluyor. Yani genel olarak senaryo hacker’ın size bu yolları kullanarak kandırması ve bilgisayarınızı ele geçirmesiyle başlıyor.
Microsoft bu açığı kapatmak için çalışırken, yazılımcılar kullanıcılara çoklu çalışan indirme ve yüklemeyi kapsayan bir güvenlik aracı edinmelerini öneriyor. Aynı zamanda internet güvenlik alanı ayarlarınızı menü seçeneklerinden Araçlar > Internet Ayarları > Güvenlik’den “yüksek” e almanız tavsiye ediliyor. Ayrıca Microsoft sistem üzerinde herhangi bir şey çalıştırmadan önce active scripting’i kapatmanızı öneriyor.
Bu denli tehlikeli bir açığın var olduğu şu sıralarda aramızda IE kullanmaktan hala hoşlanan insanlar olabilir. Ancak bu hatanın düzelmesi zaman alacaktır ve bu denli geniş bir hatanın giderilmesi gerçekten çok zor olacaktır. Bu yüzden diğer popüler tarayıcı alternatiflerini düşünmekte yarar var.
Category: Genel | Tags: Açıklar sayesinde yüksek yetkiler alınarak pc ler ele geçiriliyor, İnternet Explorerde yeni güvenlik açıkları, Microsoft internet ayarlarının yüksek olarak işaretlenmesini istiyor, Patch Tuesday	admin |
Category: Genel | Tags: İran Nükleer Programı, siber saldırıdan korunmak mümkün, Siber saldırıdan korunmanın yolu, STUXNET virüsünü	« Older Entries Yazılar Takvimi