Hacked By KrdSec ile sitem hacklenmiş

Mustang1967 · 27 Mayıs 2020

Bir websitem var ve uzun zaman sonra site üzerinde bir değişiklik yapmaya karar verdim. Dosya yöneticisinde ks.html diye bir dosya olduğunu fark ettim. Az önce de dosyayı sildim.

Dosyanın içeriği: <html><title>Hacked By KrdSec</title><center>Hacked by <strong>KrdSec</strong></center></html>

Not: Udemyden bir kurs aldım ve web alanında kendimi geliştirmeye çalışıyorum sitenin benim için pek de bir önemi yok, birşeyler öğrendikçe değiştiriyorum.

Mesaj otomatik birleştirildi: 27 Mayıs 2020

Bunu yapan siteyi komple değiştirebilir mi xD ?

kmurat · 27 Mayıs 2020

Kendisini tanımıyoruz, bilmiyoruz. Yapabiliyor olsaydı daha fazlasını yapardı sanırım.

NxeS · 27 Mayıs 2020

Siteye zone kaydı almış mi? Merak ettim

mila12 · 28 Mayıs 2020

Bütün sitelere aynı html yüklemiş galiba. Bir yerde açık vardır.

Mustang1967 · 28 Mayıs 2020

NxeS dedi ki:
Siteye zone kaydı almış mi? Merak ettim

Bakıcaktım da üşendim.

CapScroLL · 28 Mayıs 2020

İnsan index atar ? Anlaşılan hedef sitelerle uğraşmıyor, rastgele index pardon .html dosyası atıyor gibi geldi. kullanıcı taraflı yapılan işlemleri kontrol ettirin form verilerini işlemeden önce süzgeçten(trim, strip_tags vs.) geçirin, illa kodlarınızda açık olması şart değil host taraflı açıklar da bulunabiliyor bunun için firmayla görüşmeniz gerekir.

023 · 29 Mayıs 2020

bunu yapan neler neler yapmaz

dosya hangi dizindeydi? Ana Dizin Yani index'in Olduğu Yerde ise Arkadaş Trollemek İstemiştir. Yada Klavyesinde i n d e Harfleri Çalışmıyor ve İndex yerine indeks Yazıyor. Yani Şunu Bi Araştırmak Lazım.

Mesaj otomatik birleştirildi: 29 Mayıs 2020

Evet Buldum o Haylazı. Reklama Girmez Büyük ihtimalle, Şu Sitelere de Aynı Dosyayı Atmış;

Hacked By KrdSec

beyhankurk.com

Hacked By KrdSec

bluedaystekstil.com

Hacked By KrdSec

ymncollection.com

Şimdi Ben Bi Açık Arayayım Büyük İhtimalle Aynı Açık Sende de Vardır.

Mesaj otomatik birleştirildi: 29 Mayıs 2020

Edindiğim Bilgiler Şunlar;
Malum, Bayrak da Var Bir İranlı Hacklemiş
Rastgele Hacklemiyor, Türk Sitelere Saldırı Yapıyor,
Giyim Sektörüne Saldırıyor

Siten Giyim ile mi Alakalı?

Mesaj otomatik birleştirildi: 29 Mayıs 2020

Yeni Bir Bilgi Edindim; Sitede SQL Açığı Yok. Bu Tarz Ne Olduğu Bilinmeyen Hackerlar Genelde İki Tür Açıktan Faydalanırlar; SQL ve XSS. Sitendeki Mesaj Kutularına (arama kutusu, yorum kutusu vb.) Aşağıdaki Kodu Yazıp Çalışıp Çalışmadığına Bakabilir misin?

HTML:

<script>alert("Sitede Açık Var.");</script>

Eğer Mesaj Kutusu Çıkarsa Sitede Açık Var Demektir

Mesaj otomatik birleştirildi: 29 Mayıs 2020

Hacklenen Diğer Sitelerde XSS Açığı Bulamadım, Senin Sitende Olabilir ama.

023 · 29 Mayıs 2020

Özel Mesajdan Siteni Yazarsan Yardımcı Olabilirim.

Mustang1967 · 29 Mayıs 2020

Öncelikle hepinize cevaplarınızdan dolayı teşekkür ederim xD Hepiniz bayağı bilgili insanlarsınız, değilseniz bile benle kıyaslanamayacak kadar bilgilisiniz (çünkü henüz bir şey bilmiyorim desem yeridir.). Reklam olmasın udemy üzerinden bir web geliştirme eğitimi kursu aldım. Daha bootstrap kütüphanesini yeni bitirdim ama çok fazla şey olduğu için baştan tekrar edicem yani daha front end kısmında js bile bilmiyorum. Kursun hocası bizi gaza getirip motive etmek amacıyla olsa gerek css bittikten sonra alan adı satın almayı anlatıyor ve bize ücretsiz host sağlıyor (1 yıllık). Benim sitem de öyle önemli amaçları olan bir site değil kendimi geliştirdikçe templateler hazırlayıp hosta yüklüyorum (kesin yine hatalı cümle kurdum ne demek istediğimi anlıyorsanız çok sorgulamayın) sadece meraktan açtım bu konuyu herşeye yeniyim ve merak ediyorum. Başka bir forum sitesinden gelen cevapları da değerlendirdiğimde hostun free olmasından kaynaklı olması muhtemel. (Bu arada SSL sertifikası falan tam olarak ne işe yarıyor bilmiyorum ama sitede SSL sertifikası yok.) Bu yılın sonlarında alan adım ve host uçup gidecek ve ben kendimi yeterince geliştirmeden uzun bir süre site açmaya kalkmayacağım. Dediğim gibi sadece meraktan sordum.

Mesaj otomatik birleştirildi: 29 Mayıs 2020

▁ ▂ ▄ ▅ ▆ ▇ █ ▇ ▆ ▅ ▄ ▂ ▁ dedi ki:
bunu yapan neler neler yapmaz dosya hangi dizindeydi? Ana Dizin Yani index'in Olduğu Yerde ise Arkadaş Trollemek İstemiştir. Yada Klavyesinde i n d e Harfleri Çalışmıyor ve İndex yerine indeks Yazıyor. Yani Şunu Bi Araştırmak Lazım.

Mesaj otomatik birleştirildi: 29 Mayıs 2020

Evet Buldum o Haylazı. Reklama Girmez Büyük ihtimalle, Şu Sitelere de Aynı Dosyayı Atmış;

Hacked By KrdSec

beyhankurk.com

Hacked By KrdSec

bluedaystekstil.com

Hacked By KrdSec

ymncollection.com

Şimdi Ben Bi Açık Arayayım Büyük İhtimalle Aynı Açık Sende de Vardır.

Mesaj otomatik birleştirildi: 29 Mayıs 2020

Edindiğim Bilgiler Şunlar;
Malum, Bayrak da Var Bir İranlı Hacklemiş
Rastgele Hacklemiyor, Türk Sitelere Saldırı Yapıyor,
Giyim Sektörüne Saldırıyor

Siten Giyim ile mi Alakalı?

Mesaj otomatik birleştirildi: 29 Mayıs 2020

Yeni Bir Bilgi Edindim; Sitede SQL Açığı Yok. Bu Tarz Ne Olduğu Bilinmeyen Hackerlar Genelde İki Tür Açıktan Faydalanırlar; SQL ve XSS. Sitendeki Mesaj Kutularına (arama kutusu, yorum kutusu vb.) Aşağıdaki Kodu Yazıp Çalışıp Çalışmadığına Bakabilir misin?

HTML:

<script>alert("Sitede Açık Var.");</script>

Eğer Mesaj Kutusu Çıkarsa Sitede Açık Var Demektir

Mesaj otomatik birleştirildi: 29 Mayıs 2020

Hacklenen Diğer Sitelerde XSS Açığı Bulamadım, Senin Sitende Olabilir ama.

Evet indexin olduğu (ana dizin) dizindeydi. Adının ks olması K rd S ec ile alakalı olabilir.

AdminisTraktör · 29 Mayıs 2020

Toplu saldırıların %90 ı sunucu hedef alınarak yapılır. Öncelikle sunucudan bir tane site düşürülür. Sonra ona script yüklenerek aynı sunucudaki sitelere erişim sağlanılmaya çalışılır.

Dora · 29 Mayıs 2020

https://www.zone-h.org/archive/notifier=KrdSec?hz=1 ufak çaplı çalışmalar ile isim yapmaya çalışıyorlar.

Nixc0r · 29 Mayıs 2020

ks.html kısmını silin sitelerin hepsi çalışıyor

023 · 29 Mayıs 2020

Dora dedi ki:
https://www.zone-h.org/archive/notifier=KrdSec?hz=1 ufak çaplı çalışmalar ile isim yapmaya çalışıyorlar.

Hocam o 30 sayfa ama

Nixc0r · 29 Mayıs 2020

▁ ▂ ▄ ▅ ▆ ▇ █ ▇ ▆ ▅ ▄ ▂ ▁ dedi ki:
Hocam o 30 sayfa ama

50 sayfa ilerledikçe açılıyor

023 · 29 Mayıs 2020

?????? dedi ki:
50 sayfa ilerledikçe açılıyor

Vaşş..

Mesaj otomatik birleştirildi: 29 Mayıs 2020

?????? dedi ki:
50 sayfa ilerledikçe açılıyor

Yalnız Bu Arkadaş Kimse 30-40 Sayfa Türk Sitesi Var.
Düzenleme= 45 Sayfa 46. Sayfada da 1 Tane Var. Maşallah

Mustang1967 · 29 Mayıs 2020

Peki yaptığı şey suç mu adama gıcık oldum xD

023 · 29 Mayıs 2020

Mustang1967 dedi ki:
Peki yaptığı şey suç mu adama gıcık oldum xD

Tabiki Suç. Senden İzinsiz Senin Sitene Giriyor. Senden İzinsiz Düzenleme Yapıyor. Ve Sen Çok Geç Farkediyorsun

İsteseydi Senin Siteni Malum Fotoğrafların Olduğu Bir Siteye Bile Çevirebilirdi.

mila12 · 12 Haziran 2020

Senin siten natro hostingde ise bugün aynı kişi natro hosting de barınan baya bir siteyi hacklemiş.

Hatta çoğu türk sitesini hacklemiş

[т]σятυє · 12 Haziran 2020

Benim siteme böyle bir şey yapılsa savcılığa verirdim, yaptığı şey suç. Yurt dışından birisi yaptıysa yapacak bir şeyim olamazdı. Türkiye'den birisiyse uğraşırdım o kişiyle.

Bilişim sistemine girme
Madde 243- (1) Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.
(1) (2) Yukarıdaki fıkrada tanımlanan fiillerin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi halinde, verilecek ceza yarı oranına kadar indirilir.
(3) Bu fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse, altı aydan iki yıla kadar hapis cezasına hükmolunur.
(4) (Ek: 24/3/2016-6698/30 md.) Bir bilişim sisteminin kendi içinde veya bilişim sistemleri arasında gerçekleşen veri nakillerini, sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi, bir yıldan üç yıla kadar hapis cezası ile cezalandırılır. Sistemi engelleme, bozma, verileri yok etme veya değiştirme

Madde 244- (1) Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.
(2) Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.
(3) Bu fiillerin bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi halinde, verilecek ceza yarı oranında artırılır.
(4) Yukarıdaki fıkralarda tanımlanan fiillerin işlenmesi suretiyle kişinin kendisinin veya başkasının yararına haksız bir çıkar sağlamasının başka bir suç oluşturmaması halinde, iki yıldan altı yıla kadar hapis ve beşbin güne kadar adlî para cezasına hükmolunur.

Brian O'Conner · 12 Haziran 2020

nixc0r dedi ki:
50 sayfa ilerledikçe açılıyor

Fotoda ki gif'i nereden buldunuz acaba? Bana da lazım.

[т]σятυє · 12 Haziran 2020

BedirhanGrlk dedi ki:
Fotoda ki gif'i nereden buldunuz acaba? Bana da lazım.

Bunu soruyorsun sanırım?

Brian O'Conner · 12 Haziran 2020

[т]σятυє dedi ki:
Bunu soruyorsun sanırım?
Ekli dosyayı görüntüle 104084

Evet teşekkürler

Nixc0r · 12 Haziran 2020

BedirhanGrlk dedi ki:
Fotoda ki gif'i nereden buldunuz acaba? Bana da lazım.

Bulmadım ki gifi @Toprak Kokusu yapmıştı bu gifi

Mesaj otomatik birleştirildi: 12 Haziran 2020

kendimle konuşuyor gibiyim çok tuhaf

Toprak Kokusu · 12 Haziran 2020

nixc0r dedi ki:
kendimle konuşuyor gibiyim çok tuhaf

Kendi kendime konuşmak bana hiç tuhaf gelmiyor? alışkanlık... ?

nixc0r dedi ki:
Bulmadım ki gifi @Toprak Kokusu yapmıştı bu

?

defacerGLD · 12 Haziran 2020

[т]σятυє dedi ki:
Bunu soruyorsun sanırım?
Ekli dosyayı görüntüle 104084

BedirhanGrlk dedi ki:
Evet teşekkürler

nixc0r dedi ki:
Bulmadım ki gifi @Toprak Kokusu yapmıştı bu gifi

Mesaj otomatik birleştirildi: 12 Haziran 2020

kendimle konuşuyor gibiyim çok tuhaf

Toprak Kokusu dedi ki:
Kendi kendime konuşmak bana hiç tuhaf gelmiyor? alışkanlık... ?

?

Konuyu dagitmayalım ?

Mesaj otomatik birleştirildi: 12 Haziran 2020

Dora dedi ki:
https://www.zone-h.org/archive/notifier=KrdSec?hz=1 ufak çaplı çalışmalar ile isim yapmaya çalışıyorlar.

Bunun gibi Zone siteleri de var ordada biraz site vardır

023 · 12 Haziran 2020

mila12 dedi ki:
Senin siten natro hostingde ise bugün aynı kişi natro hosting de barınan baya bir siteyi hacklemiş.

Hatta çoğu türk sitesini hacklemiş

Adam Yüzlerce Hatta Bine Yakın Site Hacklemiş 200-300 Tanesi Türk Sitesi Sadece... Sadece Natro Hosting Değil Yani.

[т]σятυє · 12 Haziran 2020

defacerGLD dedi ki:
Konuyu dagitmayalım ?

1-2 Mesaj dağıtımı için etki etmez.

velihamza · 19 Temmuz 2020

Nasıl sızmış arkadaş yönetim paneli bile görünmeyen sitenin ana dizinine nasıl dosya atabilir ? Ana dizinde yazma izni bile yok.

CapScroLL · 20 Temmuz 2020

velihamza dedi ki:
Nasıl sızmış arkadaş yönetim paneli bile görünmeyen sitenin ana dizinine nasıl dosya atabilir ? Ana dizinde yazma izni bile yok.

Host tarafında açık olabilir.

iSepuLtura · 5 Şubat 2021

Beyler bu konu ayyıldız tim'in videosuna çıktı : D

Hacked By KrdSec ile sitem hacklenmiş

Öğrenci

Müdavim

Asistan

Dekan

Öğrenci

Müdavim

Müdavim

Müdavim

Öğrenci

Dekan

Dekan

Dekan

Müdavim

Dekan

Müdavim

Öğrenci

Müdavim

Dekan

Asistan

Doçent

Asistan

Doçent

Dekan

Müdavim

Profesör

Müdavim

Asistan

Öğrenci

Müdavim

Öğrenci

Benzer konular