Xenforo Hacklenebilirmi?

Merhabalar

XenForo üzerinden değilde em kolay sitede kullanılan bazı eklentiler üzerinde açıklar olabiliyor ve bu açıklarla forumlar hacklenebiliyor. Daha önce geliştiriciliğini yaptığım bir platforumun forumunda, eklenti açtığından site hacklenmişti.

Saygılarımla...

Son zamanlarda birkaç aktif güvenlik açığı gördüm, belki bazı cve veritabanlarında arama yaparsınız

Seraphbyte' Alıntı:

Son zamanlarda birkaç aktif güvenlik açığı gördüm, belki bazı cve veritabanlarında arama yaparsınız

Genişletmek için tıkla ...

xenforo 2.2.15 rce, Cross Site Req. Forgery, 2.2.13 XSS,.....

açığı olan her şey hacklenebilir

Xenforoda güncel olarak xss harici bulunan açık yok ama bu bulunmaz anlamına gelmez site hakkında topladığınız bilgiye göre siteyi hackleyebilirsiniz subdomain taraması yapıp başka birşey kuruluysa sızıp hackleyebilirsiniz veya subdomain takeover ile İndex atabilirsiniz oda olmadı robots.txt üzerinden dosya yollarına bakıp ona göre açık arayabilirsin bunları yaparken sqlmap veya dorklarla tek arama yapma scraping yapıp dosyaları incele post put isteklerinide incele get ile gözükmeyen açık olabilir zaman harcamak gerek