ED?T:
KORKULACAK B??EY OLMADIGI ANLA?ILMI?TIR ARA?TIRMALAR SONUCUNDA SADECE ADM?N YETK?S?NE SAH?P K???LER S?TEYE UZAKTAN ER??EB?L?YORLAR VE S?TEDE ONL?NE OLMALARI GEREK?YOR GEREKL? ??LEM? YAPMAK ???N 2.C? SORUN ?SE ARASTIRILMAYA DEVAM ED?YOR. L?ST VE FORUM DOSYALARINDA $w = sed_import ile ba?layan sat?rlar? pasif yap?n ?imdilik o kadar ?nemli de?il aktif olmas? sorunu tamamen ??z?nce gerekli a??klama yap?l?cakt?r.
Ara?t?rma ?c?nde kolay gels?n kaan bey
Ara?t?rmaya devam ediyoruz.
functions.php acin asagdaki kodu bulun ve
Kod:
$result = ($usr['id']>0) ? strtoupper(substr($usr['sessionid'], 0, 6)) : 'GUEST';
Bununla deyisin.
Kod:
$result = ($usr['id']>0) ? base64_encode(strtoupper(substr($usr['sessionid'], 0, 12))) : 'GUEST';
Boylece ID kismini uzatarak zor hale sokmus olduruz.
diyer SQL sorunu ise ya Kaan'in dediyi gibi passiv yapcaksiniz yada yerini doldurmak icin gecici olarak asagdaki kodlari uglulicaksiniz..
list.inc.php acin bulun
Kod:
$w = sed_import('w','G','ALP',4);
Deyisin.
Kod:
$w = sed_import('w','P','ALP',4);
ancak bu csrf tam rand?manl? de?il 
ama yinede ?al???yor, sadece adminin online olmas? gerek ve iframe at?lan bir siteden exploitin admine g?sterilmesi gerekki b?yle bir?ey yap?labilsin, seditio admin sessionlar? her giri? ??k??ta yenilendi?i i?in ?ncelikle bu csrf yi yazan h?yar?n bunu bilmesi gerekir, sessionu nas?l ?alacak ? bukezde xss bulmas? gerek xss yi nas?l bulacak ? bulam?cak 
bu csrf yi yazan adam kendi ?zerinde denedi?i i?in sessionlar?n fark?na varamad? san?r?m