guvenlik problemleri - risponsibliy disklozing

[dunyahali]

kuzel bir calisma.

yetkilendirme ve mysqlConnector.php'de sqli problemleri mevcut, bide sqli'ler exploit edilirse blind veya union ile sms/imei/contacts/geo... bir cok bilgiye erisilebilcegi olasi. hatta ilk hedef Android kodlarinda test icin kullanilan IP ;)

private static String URL = "http://46.252.202.124/update.php?q=1";

[ibrahimbalic]

Yorum için teşekkürler. Eksik gördüğünüz her satır için bir parça /* bilgi içeriği */ ile gönderdiğinizde adinizla birlikte gerekli güncellemeleri yapalim. acik kaynak kod olarak acma sebebim bu geliştirilebilsin insanlara örnek teşkil edebilsin. aynı şekilde android exploitleri kullanilarak dahada aktif şekilde bilgi toplanabilir. buradaki önemli olan kısım sunucu aktarimi sunucu tarafli işlem odaklı calişmasi. tüm destek ve katkılarınızı beklerim. iyi çalışmalar.

[dunyahali]

1. mantigolarak coluk cocuk lamerlar kullanmasin icin bir disklaimer bisey ilazim
2. yetkilendrme hepten cozulceni zannetmem, netekim android uygulama dekomple edilip, hedef bulunur yani.
3. mysqlConnector.php'deki butun string concotinate sql sorgulari, escape,bind varibles filen birseylerlen guvenli hale getirilebiln
4. kaynak kodtaki IP adresi bide IPdeki tabloler silinmeli. bu sekliylen iyi degil. degistirmeyi bilen var bilmeyen va

benden bu kadar. rizposible disklojura devam.