- 24 Ara 2015
- 82
- 0
Başlıkta belirttiğim gibi wp siteleri nasıl hacklenir. Brute force (kaba kuvvet) yöntemi olmadan. Her hangi bir açık ile databaselerini alabiliyor muyuz?
Wordprees Sitesi nasıl hacklenir ???
- Konbuyu başlatan Oguzhacelik
- Başlangıç tarihi
Benim düşüncem wordpress joomla kadar fazla açık veren bi firma değil ama wordpress de çok sql açığına rastlanıyor
ZZTRİ'nin dediği gibi Wordpress kendini sürekli güncel tutar.
Biz ne kadar hacklemek açığını bulmak istiyorsak emin olabilirsin ki onlar da bizim gösterdiğimiz çabanın 2 katı kadar çaba gösteriyorlar.
Basit ve bilinmedik kod hataları bulunan eklentiler veya temaların içinde kendi yayınladıkları php dosyalarında yaptıkları hatalardan ötürü karşımıza hatalar çıkabilir bunlardan faydalanabiliriz.
Wordpress eski bir sistem ise upload açığı olma ihtimali de yüksektir (Eski sürüm için)
Yeni sürümlerde bunun üzerine çok fazla düşülüyor.
Biz ne kadar hacklemek açığını bulmak istiyorsak emin olabilirsin ki onlar da bizim gösterdiğimiz çabanın 2 katı kadar çaba gösteriyorlar.
Basit ve bilinmedik kod hataları bulunan eklentiler veya temaların içinde kendi yayınladıkları php dosyalarında yaptıkları hatalardan ötürü karşımıza hatalar çıkabilir bunlardan faydalanabiliriz.
Wordpress eski bir sistem ise upload açığı olma ihtimali de yüksektir (Eski sürüm için)
Yeni sürümlerde bunun üzerine çok fazla düşülüyor.
Şu an Brute Force bile wordpresste yanlış sonuç veriyor.
