okul site açığı hk

LordPoseidon' Alıntı:

Şuan okulumun sitesinin açığını buldum eğer bu açığı onlara bildirirsem bana seneye burs verebilirler cidden yani önem veriyolar kodlamaya vs. lütfen abilerim ve kardeşlerim bana bu iyiliği yapın.
6de0872ad151c6f3ddaa6c89d27cce02
855008e36326e1ce8cae72548c43d8a6
LÜTFEN...

Genişletmek için tıkla ...

ayrıntıya girsen yardım ederim

Resmin linkini koydum

site link felan atsana açık olduğunu düşünmüyorum bir nevi hata olabilir

Socialmm' Alıntı:

site link felan atsana açık olduğunu düşünmüyorum bir nevi hata olabilir

Genişletmek için tıkla ...

belki bakım gibi birşeyde olabilir

STRATEGIA CMS - Login direk admini attım

Sonucunda ne olursa olsun burası bir Türk sitesi.
Tam tersine bu iyiliğini anlamayıp sizin hakkınızda şikayetler açabilir çünkü pentest izinlerimiz yoktur.
Türk sitesi olduğu için yardım istemeniz de yasaktır sonuna kadar.
Anlayış ile karşılar iseniz sevinirim iyi forumlar.

ben zaten isminizi vermeyeceğim yada index basmayacağım şifreleri bulduğumu söyleyip açığı kapattıracağım ama sizi anlıyorum

Acunetix orda yazan kod şifre degil ugrasma

Önce teklif et açık bulduğunu sonra da pazarlık yap

Okul site açığı derken? "meb.k12.tr" uzantılı siteden bahsediyorsan açık olması imkansız değil elbet ama zor. Çünkü tüm okulların resmi sitelerinde çalışma mantığı aynı, subdomain olarak hepsi MEB'in serverine bağlı, admin paneline sızmaya çalışmak da biraz absürt, çünkü zaten ip filtrelemesi var diye biliyorum, Heart Bleed açığı var diyelim, yine bir sonuç elde edemezsin... Zarar vermenin tek yolu her öğretmene ayrı ayrı verilen ID ve PW'lerden ibaret, en zayıf halka insanlar, panele yetkili öğretmenlerin cihazına sızarsan ID ve PW'ye erişir sonrasında okulun ağından panele giriş yapabilir, içerisinde istediğin düzeni verebilirsin, dediğin bana biraz absürt geldi açıkçası... Yanlışım varsa affola, lâkin dediğin olay mantığa yatkın değil...

Edit; Panelin çalışma mantığını istiyorsan, MEB'in bir dökümanı vardı elimde panelleri üzerine, atabilirim.