[2000+] USKO Panel (PHP)

[KODevelopers 433]

Arşivde aldım bi arkadaşımı da aldım.

Takas yaparken teşekkür ederim..

Lazım olur size.

Alıntı

güvenliğiniz için;

/cgi-bin/printenv.pl
/phpinfo.php

bu dosyaları silin

string değişkenlere addslashes uygulansa bile sql açığından faydalanılabilir, ve daha bir çok yerde sql koruması eksik,
/core/destek-cevap.php de

$ticketid=$_GET["tid"];
$tickets = odbc_exec($conn,"select AccountID from TICKET_CENTER where ID='".$ticketid."'");

benzeri

function sql_injection_check(){
	$badwords = Array("--",";","'",'"',"INSERT", "DROP", "SELECT", "UPDATE", "DELETE", "drop", "insert", "select", "update", "delete", "WHERE", "where","exec","EXEC","procedure","PROCEDURE");

	foreach($_REQUEST as $value) {
		foreach($badwords as $word) {
			if(substr_count($value, $word)) {
				exit();
			}
		}
	}
}
sql_injection_check();

bunu da /config/db.php

en alta ekleyin

ne olur demeyin bir shell yüklenmesi sunucunuza direkt erişim sağlayabilir ve dosyalarınızın çalınmasına sebep olabilir :awesome:

Gizli İçerik

Gizli içeriği görmek için bu konuya bir mesaj yazın.

[CENGLYY 158]

uuuuuuuuuuuuu

[Nero 816]

güvenliğiniz için;

/cgi-bin/printenv.pl
/phpinfo.php

bu dosyaları silin

string değişkenlere addslashes uygulansa bile sql açığından faydalanılabilir, ve daha bir çok yerde sql koruması eksik,
/core/destek-cevap.php de

$ticketid=$_GET["tid"];
$tickets = odbc_exec($conn,"select AccountID from TICKET_CENTER where ID='".$ticketid."'");

 

benzeri

 

 

 

 

function sql_injection_check(){
	$badwords = Array("--",";","'",'"',"INSERT", "DROP", "SELECT", "UPDATE", "DELETE", "drop", "insert", "select", "update", "delete", "WHERE", "where","exec","EXEC","procedure","PROCEDURE");

	foreach($_REQUEST as $value) {
		foreach($badwords as $word) {
			if(substr_count($value, $word)) {
				exit();
			}
		}
	}
}
sql_injection_check();

 

bunu da /config/db.php

en alta ekleyin

ne olur demeyin bir shell yüklenmesi sunucunuza direkt erişim sağlayabilir ve dosyalarınızın çalınmasına sebep olabilir :awesome:

 

[Omerakus 20]

bu panelı hala satmaya calısanlar vardı paylasmakla ıyı yapmıssın teşekkurler

[KODevelopers 433]

Alıntı

güvenliğiniz için;

/cgi-bin/printenv.pl
/phpinfo.php

bu dosyaları silin

string değişkenlere addslashes uygulansa bile sql açığından faydalanılabilir, ve daha bir çok yerde sql koruması eksik,
/core/destek-cevap.php de

$ticketid=$_GET["tid"];

$tickets = odbc_exec($conn,"select AccountID from TICKET_CENTER where ID='".$ticketid."'");

benzeri

function sql_injection_check(){

	$badwords = Array("--",";","'",'"',"INSERT", "DROP", "SELECT", "UPDATE", "DELETE", "drop", "insert", "select", "update", "delete", "WHERE", "where","exec","EXEC","procedure","PROCEDURE");


	foreach($_REQUEST as $value) {

		foreach($badwords as $word) {

			if(substr_count($value, $word)) {

				exit();

			}

		}

	}

}

sql_injection_check();

bunu da /config/db.php

en alta ekleyin

ne olur demeyin bir shell yüklenmesi sunucunuza direkt erişim sağlayabilir ve dosyalarınızın çalınmasına sebep olabilir :awesome:

Ne güzel yardım teşekkür ederim :)

[KODevelopers 433]

Alıntı

bu panelı hala satmaya calısanlar vardı paylasmakla ıyı yapmıssın teşekkurler

 

Aynen satıyor cancara satıyormuş paylaşdım işte.

 

[vanhelsingxx 20]

eywallah kanki.

[mrtcntrhn 0]

tesekkurler emre 🙂

[KODevelopers 433]

Rica ederim

[tancan78 17]

teşekkürler

[tancan78 17]

sql kodu olsa daha iyi olur gibime geldi desem :D

[KODevelopers 433]

Alıntı

sql kodu olsa daha iyi olur gibime geldi desem :D

Malefsi hiç yok ellimde :)

[EnsarElmas 10]

Teşekkürler

[YNG 55]

Teşekkürler.

[kopukum21 8]

tesekkurler

[symbol54 11]

teşekkürler

Panel Usko 19x 20x

[Janek 21]

Let webmaster see this 😛

[Janek 21]

Sorry for second post, this code is dirty

[bluemansiiz 12]

teşekkürler.

[TyC 7]

Teşekkürler...

[dorukRR 0]

eyvallah....

[Forathdor 55]

eyvallahh kradeşş

[CerfiN 67]

teşekkürler.

[vecan17 0]

tyyyyyyyyyyyyyy

[ValarMarghulis 1]

teşekkürler