Ordu Büyükşehir Belediyesi
Akkuş, Ordu(5)
İletişim bilgileri
Adres: Şarkiye Mh. Atatürk Bulvarı, Fabrikalar Sokak, Belediye Başkanlığı Binası, Altınordu, Ordu Harita ➦ yol tarifi
Telefon: +90 (452) 225-0104 ara
Hakkında
Ordu Büyükşehir Belediyesi: Ordu Büyükşehir Belediyesi Ordu, Akkuş ilçesinde büyükşehir belediyesi, belediye, kurum, büyükşehir belediyesi. Ordu Büyükşehir Belediyesi, Ordu, Akkuş ilçesinde yer alan büyükşehir belediyesi. Bu mekan toplam 2 oy üzerinden 5 yıldız aldı.
Soru & Cevap:
Web site adresi: www.ordu.bel.tr
Ordu Büyükşehi̇r Beledi̇yesi̇'in kayıtlı olduğu kategoriler:
- büyükşehir belediyesi
- belediye
- kurum
- büyükşehir belediyesi
Konum
İncelemeler
sayın belediye başkanım ben ankaradan mail atıyorum 2 üniversite bitirdim kendi memleketimde ve kendi köyümde çalışmak istiyorum iş konusunda yardımcı okursanız minnettar kalırım selami gülbüz 05385932885
Önemli: Belediyeniz webportal sayfası Jboss sistemini kullanıyor.
Başka bir belediye için yaptığım zafiyet- sızma testlerinde sisteme full yetki ile giriş yapılabilmekteydi.Sizinde aynı sistemi kullandığınızı fark ettim.
Şu an sisteminiz komple açık konumda. her bilgiye ulaşılabilir.değiştirilebilir ve silinebilir. bunun için bilgi işlem dairenize ayrıntılı raporumu iletmenizi rica ederim. öncelikli olarak uzak erişimi kapatıp şifrelemeyi değiştirsinler ne siz ne de vatandaşlar madur olsunlar.
İyi Çalışmalar
https://webportal.sanliurfa.bel.tr/web-console/ yetkili şekilde açılabiliyor
Web konsol tarafında JBoss Web Console JMX Invoker için JBoss_Audit.script çalışıyor
Jmx konsol tarafında JBoss JMX Console Unrestricted Access için frame id="right" name="right" src="ServerInfo.jsp" kodu iş görüyor
JBoss HttpAdaptor JMXInvokerServlet tarafında /invoker/JMXInvokerServlet.
bunun yanı sıra
XSS ler çok rahat çalıştırılabiliyor özellikle
/akos.e-belediye.web/block/send-receive-updates. klasörü altında sayısız varyasyon yapılabilir.
/web/guest/ ve /web/10255 ler zaten sıkıntısız işliyor.
CSRF ler için /akos.e-belediye.web/block/resource/MTU5NjgzNDQy /web/10255/1 /web/10255/1 (413d5c560851cdeafd8dd5a3bb217b32) ve /web/guest ler kullanılabilir durumda.