MyBB İmperial Teması için Önemli Güvenlik Duyurusu..!

Merhaba arkadaşlar, sevgili MyBB kullanıcıları,

Bu konuda sizlere orjinal yapımcısı tarafından crack yapılıp içine dosya entegre edilmiş olabileceğini düşündüğümüz => İmperial temasında güvenlik açığı olduğunu önemle beyan ediyorum..

Duymayan kalmasın lütfen, Bu temayı kullanmayın, temanın grafik klasörü içine url.php adında dosya entegre edilmiş ve bu dosya sayesinde tema hack uygulaması sağlanıyor.
Geçtiğimiz günlerde duymuşsunuzdur, MTR yani mybb.biz sitesinin kullanmış olduğu şuan ki temanın orjinali imperial temasıdır. Temayı kontrol etmeden yüklemiş olsalar gerek ki, sık sık saldırı ile karşı karşıya kalıyorlar.

Sevgili ekip arkadaşım Emre Karakaya'nın araştırması üzerine açığın ne olduğunu tespit ettik ve temanın w@rez halini bulup indirdim, grafik klasöründe url.php adı ile ve farklı uzantı ile eklenmiş dosya olduğu gördüm, adres satırına uzantıyı yazınca upload şeklinde sayfa açılmaktadır.

[COLOR=#FF0000]Ekran görüntüleri:[/COLOR]

[COLOR=#FF0000]Kanıt Linkler:[/COLOR]

http://demo.---.co/mybb/images/city/url.php

http://mybbson.---.org/images/imperial/url.php

http://www.----.biz/images/mtrv7/url.phpTemanın orjinal konusunada gereken cevabı yazdım, işte orjinal konu adresi..
http://community.mybb.com/thread-114506-post-904904.html#pid904904

Her ne olursa olsun biz düşman değiliz! her kim olursa olsun o kişi veya kişilerin yaşadığı sorunları araştırmak boynumuzun borcudur, Bugün biz bunu araştırmasak yarın birgün gelip bizim başımıza patlayabilir..! Yarın biri çıkıp sitem hackleniyor der, kim koşacak ya da kim bakacak veya kim düşman gözle bakılacak..?

Dediğim gibi, bu temayı kimse kullanmasın, eğer iyi derece kod bilginiz varsa temayı bu açıktan arındırabilirsiniz yoksa zaten kullanmayada luzum yok, sonuç olarak hepimiz emek veriyoruz değermi bir tema için emekleri sürekli boşa çıkartmaya, sürekli sil baştan yapmaya ya da önlem almaya uğraşmaya.

İşte ben görevimi yaptım ve bildiklerimi yazdım, benden bu kadar gerisi size kalmış...

Bu arada araştırma için sevgili Emre Karakaya kardeşime teşekkürler. O üzerine gitmeseydi bende hedefi bulamazdım doğrusu..

Duyuru Kaynağı:
http://tr.mybbdepo.com/imperial-temasi-icin-onemli-guvenlik-duyurusu-konusu.html

Temadaki açığı ortadan kaldırmak için aşağıda adını vermiş olduğum dosyaları temanın grafik/resim klasöründe bulup silin arkadaşlar..


/tema klasörü/url.php
/tema klasörü/pclzip.lib.php


Saygılarımla,
-------------------------------
MCTR TEAM => XpSerkan

Emekleriniz için teşekkürler. Faydalı Olacaktır.

Rica ederim hocam.
Bu arada yeni bir duyum aldık, tema yapımcısı bunu önlem amaçlı yapmıştır diye, Soruyorum herkese, böyle önlem olur mu? temayı satan alanda w@rez kullananda bu durumla karşı karşıya kalacak, yani tema yapımcısı kafasına estiği kişiye işlem yapabilecek..
w@rez hadi neyse diyelim, satın alanlarda neden oluyor hak mı adelet mi bu ?

teşekkürler serkan hocam.çok önemli bir konu aslında her bulduğumuz temayı incelemeden panele atmamamız gerektiğini gösteriyor.

Helal olsun Serkan bir kere daha kaliteni belli ettin :)
Teşekkürler.

Rica ederim hocam, Bu arada MTR'den tanıdığı olan varsa lütfen bunu haber etsinler, ben duyuru yaptım diye açığı gören art niyetli kişiler faydalanabilirler..!

Hocam pek çok kere dedim; adamsın ! İnsanların en hayırlısı insanlara faydalı olandır. Emeğinin karşılığını mutlaka bir gün alacaksın. Seni komplolarla yıpratmaya çalışanlara Osmanlı tokadı olsun bu... Senin üstüne Mybb'ci tanımam, tanımıyorum.

Çok içten yazmışsın. Yapmacıktan uzak böyle konu zor bulur.

Amacım, doğruyu göstermek + kardeşlik bağı kurmak, sizin tabiriniz ile yazdığınız gibi yapmacık yorum değil..

Hocam bir temada açık olduğunu nasıl anlıyorsunuz? Sadece merak ettim.