Hoşgeldin Misafir

Bayram Hediyesi E-Ticaret Yazılım Paketi V6

zeynelshnn

14 Eki 2022
79 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Resimlerini bulamadım ama gayet işinizi görür satış yapabilirsiniz.
Forumumuza özel olarak atıyorum zamanında satın almıştım baya ekmeklerini yedim.
Kurulum dosyaları içinde oluyo genelde yoksada database ayarlarını yapıp bağlasanız yeterli,
zaten böyle bi forumda çoğu kişi sıfırdan yazabilecek düzeyde zorlanacağınızı sanmıyorum.
*** Gizli metin: alıntı yapılamaz. ***
teşekkürler
 

Infocid

11 Ara 2018
224 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Resimlerini bulamadım ama gayet işinizi görür satış yapabilirsiniz.
Forumumuza özel olarak atıyorum zamanında satın almıştım baya ekmeklerini yedim.
Kurulum dosyaları içinde oluyo genelde yoksada database ayarlarını yapıp bağlasanız yeterli,
zaten böyle bi forumda çoğu kişi sıfırdan yazabilecek düzeyde zorlanacağınızı sanmıyorum.
*** Gizli metin: alıntı yapılamaz. ***
teşekkürler
 

ErCoDeR

9 Ara 2018
321 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Resimlerini bulamadım ama gayet işinizi görür satış yapabilirsiniz.
Forumumuza özel olarak atıyorum zamanında satın almıştım baya ekmeklerini yedim.
Kurulum dosyaları içinde oluyo genelde yoksada database ayarlarını yapıp bağlasanız yeterli,
zaten böyle bi forumda çoğu kişi sıfırdan yazabilecek düzeyde zorlanacağınızı sanmıyorum.
*** Gizli metin: alıntı yapılamaz. ***
eline sağlık
 

flavves

27 Eyl 2026
8 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Teşekkürler, deneyelim.
Selam dostlar,
İncelemek için indirdim ve çalıştırmadan önce emin olmak için biraz test yapmak istedim. Projenin upload klasöründe 66acbbe01c4f3.jpg adlı dosya dikkatimi çekti.

Dosya, GIF benzeri bir imza, HTML dosya yükleme formu ve PHP kodunu aynı içerikte birleştirir. PHP bölümü kimlik doğrulaması istemeden başka bir dosya alır, adını .php uzantılı hale getirir ve kendi bulunduğu dizine kaydeder.

Dosyanın SHA-256 değeri: 1a6dc28cc310c1b0a05018f0fd8d4c663ac205cfe5de30d999a4fb3f0190b3be Dosya, çalıştırılabildiği bir sunucuda kimlik doğrulaması olmadan ikinci bir .php dosyası yüklemek için kullanılabilir. Bu paketi kullananlar siteyi yayından alıp dosya karmasını, web/FTP/SSH kayıtlarını ve upload/ dizinindeki PHP izlerini kontrol etmeli; tüm sunucu, panel, veritabanı ve API sırlarını temiz bir cihazdan yenilemelidir. Bu bulgu dosyanın kimin tarafından eklendiğini veya özgün geliştiricinin bunu bilerek yaptığını kanıtlamaz.

Paylaşan arkadaşa teşekkür ediyorum eminim kötü bir niyeti yoktur bilginiz olması açısından sizinle paylaşıyorum. Bu paylaştığım sorun dosyayı izole bir ortamda çalıştırmadığım için ne gibi bir sorunlara yol açtığını test etmedim. Onun dışında başka şeyler varsa da ben bulamadım.