0 "Hak Yerini Bulana Kadar HACK" ?

Son zamanlarda gündemde herkes tarafından bir kısım halkın üç buçuk atmasına sebebiyet veren, bir kısım tarafından ise halk kahramanı seçilen RedHack hack grubu hakkında bi kaç atıfta bulunucam.Bu yazıyı yazmamdaki amaç Bilecik belediyesine ait sitenin (bilecik.bel.tr) 1-2 gün önce bu grup tarafından hacklenişidir...(bknz.)

Aslına bakarsanız sitedeki açığı yaklaşık 1 sene kadar öncesinden beri bilmeme ve yetkili diye para ödedikleri kişilere bildirmeme rağmen deyim yerindeyse s*klenmedim ve ne haliniz varsa görün dedim ve görünüşe bakılırsa görmüşler :) basit bir SqL injection açığıyla görüldüğü gibi sitenin veritabanına oradanda maalesef can alıcı noktaya, panele ulaşabiliyordu :

Panel:

Veritabanı:
CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
ENGINES
EVENTS
FILES
GLOBAL_STATUS
GLOBAL_VARIABLES
KEY_COLUMN_USAGE
PARTITIONS
PLUGINS
PROCESSLIST
PROFILING
REFERENTIAL_CONSTRAINTS
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
SESSION_STATUS
SESSION_VARIABLES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
administrator
anket_kontrol
ayarlar
bmeclisi
bulten
duyurular
flash
fotogaleri
fotogalerikat
fotograflar
haber
haber_yorum
haberler
hizmetler
hkategoriler
icerik
ilanlar
iletisimmail
kategori
mailler
maillist
menuler
onemlitel
pankartlar
parkisim
projeler
projemvar
resim
resimgaleri
resimkategori
sayfacagir
sayfalar
taziyeler
users
yetkiler
zdefteri
administrator
dosyalar
kartbilgileri

RedHack sanki atomu parçalamışçasına siteye "hak yerini buluna kadar hack devam edecek" gibi boktan bir mesaj bırakmayıda ihmal etmemiş ama bu adamlara yeri geldiğinde hak vermiyorum değil...Bir süre önce bu grup Ankara emniyet genel müdürlüğü sitelerinide elden geçirmişti sebebi şifrelerin "123456" gibi gelişigüzel seçilmesiymiş...

Lafın kısası...hayır bu insanlar bir halk kahramanı falan değil yada sihirli güçleri bulunmuyor asıl sorun şu bu işi yapanlarda yani yetkililerde diye düşünüyorum işten anlamayan saçma sapan insanlar anahtarı eline alıyor ve sonuç ortada...BuM ! (:

Bir sonraki yazıda görüşmek üzere...