Hacked By KrdSec ile sitem hacklenmiş

Kendisini tanımıyoruz, bilmiyoruz. Yapabiliyor olsaydı daha fazlasını yapardı sanırım.

Siteye zone kaydı almış mi? Merak ettim

Bütün sitelere aynı html yüklemiş galiba. Bir yerde açık vardır.

NxeS dedi: ↑

Siteye zone kaydı almış mi? Merak ettim

Bakıcaktım da üşendim.

İnsan index atar ? Anlaşılan hedef sitelerle uğraşmıyor, rastgele index pardon .html dosyası atıyor gibi geldi. kullanıcı taraflı yapılan işlemleri kontrol ettirin form verilerini işlemeden önce süzgeçten(trim, strip_tags vs.) geçirin, illa kodlarınızda açık olması şart değil host taraflı açıklar da bulunabiliyor bunun için firmayla görüşmeniz gerekir.

bunu yapan neler neler yapmaz :D dosya hangi dizindeydi? Ana Dizin Yani index'in Olduğu Yerde ise Arkadaş Trollemek İstemiştir. Yada Klavyesinde i n d e Harfleri Çalışmıyor ve İndex yerine indeks Yazıyor. Yani Şunu Bi Araştırmak Lazım.

---

Evet Buldum o Haylazı. Reklama Girmez Büyük ihtimalle, Şu Sitelere de Aynı Dosyayı Atmış;
http://beyhankurk.com/ks.html
http://bluedaystekstil.com/ks.html
http://ymncollection.com/ks.html

Şimdi Ben Bi Açık Arayayım Büyük İhtimalle Aynı Açık Sende de Vardır.

---

Edindiğim Bilgiler Şunlar;
Malum, Bayrak da Var Bir İranlı Hacklemiş
Rastgele Hacklemiyor, Türk Sitelere Saldırı Yapıyor,
Giyim Sektörüne Saldırıyor

Siten Giyim ile mi Alakalı?

---

Yeni Bir Bilgi Edindim; Sitede SQL Açığı Yok. Bu Tarz Ne Olduğu Bilinmeyen Hackerlar Genelde İki Tür Açıktan Faydalanırlar; SQL ve XSS. Sitendeki Mesaj Kutularına (arama kutusu, yorum kutusu vb.) Aşağıdaki Kodu Yazıp Çalışıp Çalışmadığına Bakabilir misin?

<script>alert("Sitede Açık Var.");</script>

Eğer Mesaj Kutusu Çıkarsa Sitede Açık Var Demektir

---

Hacklenen Diğer Sitelerde XSS Açığı Bulamadım, Senin Sitende Olabilir ama.

Özel Mesajdan Siteni Yazarsan Yardımcı Olabilirim.

Öncelikle hepinize cevaplarınızdan dolayı teşekkür ederim xD Hepiniz bayağı bilgili insanlarsınız, değilseniz bile benle kıyaslanamayacak kadar bilgilisiniz (çünkü henüz bir şey bilmiyorim desem yeridir.). Reklam olmasın udemy üzerinden bir web geliştirme eğitimi kursu aldım. Daha bootstrap kütüphanesini yeni bitirdim ama çok fazla şey olduğu için baştan tekrar edicem yani daha front end kısmında js bile bilmiyorum. Kursun hocası bizi gaza getirip motive etmek amacıyla olsa gerek css bittikten sonra alan adı satın almayı anlatıyor ve bize ücretsiz host sağlıyor (1 yıllık). Benim sitem de öyle önemli amaçları olan bir site değil kendimi geliştirdikçe templateler hazırlayıp hosta yüklüyorum (kesin yine hatalı cümle kurdum ne demek istediğimi anlıyorsanız çok sorgulamayın) sadece meraktan açtım bu konuyu herşeye yeniyim ve merak ediyorum. Başka bir forum sitesinden gelen cevapları da değerlendirdiğimde hostun free olmasından kaynaklı olması muhtemel. (Bu arada SSL sertifikası falan tam olarak ne işe yarıyor bilmiyorum ama sitede SSL sertifikası yok.) Bu yılın sonlarında alan adım ve host uçup gidecek ve ben kendimi yeterince geliştirmeden uzun bir süre site açmaya kalkmayacağım. Dediğim gibi sadece meraktan sordum.

---

▁ ▂ ▄ ▅ ▆ ▇ █ ▇ ▆ ▅ ▄ ▂ ▁ dedi: ↑

bunu yapan neler neler yapmaz :D dosya hangi dizindeydi? Ana Dizin Yani index'in Olduğu Yerde ise Arkadaş Trollemek İstemiştir. Yada Klavyesinde i n d e Harfleri Çalışmıyor ve İndex yerine indeks Yazıyor. Yani Şunu Bi Araştırmak Lazım.

---

Evet Buldum o Haylazı. Reklama Girmez Büyük ihtimalle, Şu Sitelere de Aynı Dosyayı Atmış;
http://beyhankurk.com/ks.html
http://bluedaystekstil.com/ks.html
http://ymncollection.com/ks.html

Şimdi Ben Bi Açık Arayayım Büyük İhtimalle Aynı Açık Sende de Vardır.

---

Edindiğim Bilgiler Şunlar;
Malum, Bayrak da Var Bir İranlı Hacklemiş
Rastgele Hacklemiyor, Türk Sitelere Saldırı Yapıyor,
Giyim Sektörüne Saldırıyor

Siten Giyim ile mi Alakalı?

---

Yeni Bir Bilgi Edindim; Sitede SQL Açığı Yok. Bu Tarz Ne Olduğu Bilinmeyen Hackerlar Genelde İki Tür Açıktan Faydalanırlar; SQL ve XSS. Sitendeki Mesaj Kutularına (arama kutusu, yorum kutusu vb.) Aşağıdaki Kodu Yazıp Çalışıp Çalışmadığına Bakabilir misin?

<script>alert("Sitede Açık Var.");</script>

Eğer Mesaj Kutusu Çıkarsa Sitede Açık Var Demektir

---

Hacklenen Diğer Sitelerde XSS Açığı Bulamadım, Senin Sitende Olabilir ama.

Evet indexin olduğu (ana dizin) dizindeydi. Adının ks olması K rd S ec ile alakalı olabilir.

Toplu saldırıların %90 ı sunucu hedef alınarak yapılır. Öncelikle sunucudan bir tane site düşürülür. Sonra ona script yüklenerek aynı sunucudaki sitelere erişim sağlanılmaya çalışılır.

https://www.zone-h.org/archive/notifier=KrdSec?hz=1 ufak çaplı çalışmalar ile isim yapmaya çalışıyorlar.

ks.html kısmını silin sitelerin hepsi çalışıyor

Dora dedi: ↑

https://www.zone-h.org/archive/notifier=KrdSec?hz=1 ufak çaplı çalışmalar ile isim yapmaya çalışıyorlar.

Hocam o 30 sayfa ama :D

▁ ▂ ▄ ▅ ▆ ▇ █ ▇ ▆ ▅ ▄ ▂ ▁ dedi: ↑

Hocam o 30 sayfa ama :D

50 sayfa ilerledikçe açılıyor

?????? dedi: ↑

50 sayfa ilerledikçe açılıyor

Vaşş..

---

?????? dedi: ↑

50 sayfa ilerledikçe açılıyor

Yalnız Bu Arkadaş Kimse 30-40 Sayfa Türk Sitesi Var.
Düzenleme= 45 Sayfa 46. Sayfada da 1 Tane Var. Maşallah

Peki yaptığı şey suç mu adama gıcık oldum xD

Mustang1967 dedi: ↑

Peki yaptığı şey suç mu adama gıcık oldum xD

Tabiki Suç. Senden İzinsiz Senin Sitene Giriyor. Senden İzinsiz Düzenleme Yapıyor. Ve Sen Çok Geç Farkediyorsun

İsteseydi Senin Siteni Malum Fotoğrafların Olduğu Bir Siteye Bile Çevirebilirdi.

Senin siten natro hostingde ise bugün aynı kişi natro hosting de barınan baya bir siteyi hacklemiş.

Hatta çoğu türk sitesini hacklemiş

Benim siteme böyle bir şey yapılsa savcılığa verirdim, yaptığı şey suç. Yurt dışından birisi yaptıysa yapacak bir şeyim olamazdı. Türkiye'den birisiyse uğraşırdım o kişiyle.

Bilişim sistemine girme
Madde 243- (1) Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.
(1) (2) Yukarıdaki fıkrada tanımlanan fiillerin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi halinde, verilecek ceza yarı oranına kadar indirilir.
(3) Bu fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse, altı aydan iki yıla kadar hapis cezasına hükmolunur.
(4) (Ek: 24/3/2016-6698/30 md.) Bir bilişim sisteminin kendi içinde veya bilişim sistemleri arasında gerçekleşen veri nakillerini, sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi, bir yıldan üç yıla kadar hapis cezası ile cezalandırılır. Sistemi engelleme, bozma, verileri yok etme veya değiştirme

Madde 244- (1) Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.
(2) Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.
(3) Bu fiillerin bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi halinde, verilecek ceza yarı oranında artırılır.
(4) Yukarıdaki fıkralarda tanımlanan fiillerin işlenmesi suretiyle kişinin kendisinin veya başkasının yararına haksız bir çıkar sağlamasının başka bir suç oluşturmaması halinde, iki yıldan altı yıla kadar hapis ve beşbin güne kadar adlî para cezasına hükmolunur.

nixc0r dedi: ↑

50 sayfa ilerledikçe açılıyor

Fotoda ki gif'i nereden buldunuz acaba? Bana da lazım.

BedirhanGrlk dedi: ↑

Fotoda ki gif'i nereden buldunuz acaba? Bana da lazım.

Bunu soruyorsun sanırım?

[т]σятυє dedi: ↑

Bunu soruyorsun sanırım?

Evet teşekkürler

BedirhanGrlk dedi: ↑

Fotoda ki gif'i nereden buldunuz acaba? Bana da lazım.

Bulmadım ki gifi @Toprak Kokusu yapmıştı bu gifi

---

kendimle konuşuyor gibiyim çok tuhaf :D

nixc0r dedi: ↑

kendimle konuşuyor gibiyim çok tuhaf

Kendi kendime konuşmak bana hiç tuhaf gelmiyor? alışkanlık... ?

nixc0r dedi: ↑

Bulmadım ki gifi @Toprak Kokusu yapmıştı bu

?

[т]σятυє dedi: ↑

Bunu soruyorsun sanırım?

BedirhanGrlk dedi: ↑

Evet teşekkürler

nixc0r dedi: ↑

Bulmadım ki gifi @Toprak Kokusu yapmıştı bu gifi

---

kendimle konuşuyor gibiyim çok tuhaf :D

Toprak Kokusu dedi: ↑

Kendi kendime konuşmak bana hiç tuhaf gelmiyor? alışkanlık... ?

?

Konuyu dagitmayalım ?

---

Dora dedi: ↑

https://www.zone-h.org/archive/notifier=KrdSec?hz=1 ufak çaplı çalışmalar ile isim yapmaya çalışıyorlar.

Bunun gibi Zone siteleri de var ordada biraz site vardır

mila12 dedi: ↑

Senin siten natro hostingde ise bugün aynı kişi natro hosting de barınan baya bir siteyi hacklemiş.

Hatta çoğu türk sitesini hacklemiş

Adam Yüzlerce Hatta Bine Yakın Site Hacklemiş 200-300 Tanesi Türk Sitesi Sadece... Sadece Natro Hosting Değil Yani.

defacerGLD dedi: ↑

Konuyu dagitmayalım ?

1-2 Mesaj dağıtımı için etki etmez.

Nasıl sızmış arkadaş yönetim paneli bile görünmeyen sitenin ana dizinine nasıl dosya atabilir ? Ana dizinde yazma izni bile yok.

velihamza dedi: ↑

Nasıl sızmış arkadaş yönetim paneli bile görünmeyen sitenin ana dizinine nasıl dosya atabilir ? Ana dizinde yazma izni bile yok.

Host tarafında açık olabilir.

Beyler bu konu ayyıldız tim'in videosuna çıktı : D