T.C. Ordu Büyükşehir Belediyesi Başkanlığı

Ordu Büyükşehir Belediyesi

Akkuş, Ordu

(5)

İletişim bilgileri

Adres: Şarkiye Mh. Atatürk Bulvarı, Fabrikalar Sokak, Belediye Başkanlığı Binası, Altınordu, Ordu Haritayol tarifi

Telefon: +90 (452) 225-0104 ara

Hakkında

Ordu Büyükşehir Belediyesi: Ordu Büyükşehir Belediyesi Ordu, Akkuş ilçesinde büyükşehir belediyesi, belediye, kurum, büyükşehir belediyesi. Ordu Büyükşehir Belediyesi, Ordu, Akkuş ilçesinde yer alan büyükşehir belediyesi. Bu mekan toplam 2 oy üzerinden 5 yıldız aldı.

Soru & Cevap:

Web site adresi: www.ordu.bel.tr

Ordu Büyükşehi̇r Beledi̇yesi̇'in kayıtlı olduğu kategoriler:

  • büyükşehir belediyesi
  • belediye
  • kurum
  • büyükşehir belediyesi

Konum

Bu bölümde Ordu Büyükşehi̇r Beledi̇yesi̇'in haritadaki konumunu, varsa sokak görünümünü ve uydu haritasını görebilirsiniz.

İncelemeler

sayın belediye başkanım ben ankaradan mail atıyorum 2 üniversite bitirdim kendi memleketimde ve kendi köyümde çalışmak istiyorum iş konusunda yardımcı okursanız minnettar kalırım selami gülbüz 05385932885


Önemli: Belediyeniz webportal sayfası Jboss sistemini kullanıyor.


Başka bir belediye için yaptığım zafiyet- sızma testlerinde sisteme full yetki ile giriş yapılabilmekteydi.Sizinde aynı sistemi kullandığınızı fark ettim.

Şu an sisteminiz komple açık konumda. her bilgiye ulaşılabilir.değiştirilebilir ve silinebilir. bunun için bilgi işlem dairenize ayrıntılı raporumu iletmenizi rica ederim. öncelikli olarak uzak erişimi kapatıp şifrelemeyi değiştirsinler ne siz ne de vatandaşlar madur olsunlar.
İyi Çalışmalar

https://webportal.sanliurfa.bel.tr/web-console/ yetkili şekilde açılabiliyor

Web konsol tarafında JBoss Web Console JMX Invoker için JBoss_Audit.script çalışıyor


Jmx konsol tarafında JBoss JMX Console Unrestricted Access için frame id="right" name="right" src="ServerInfo.jsp" kodu iş görüyor

JBoss HttpAdaptor JMXInvokerServlet tarafında /invoker/JMXInvokerServlet.
bunun yanı sıra

XSS ler çok rahat çalıştırılabiliyor özellikle

/akos.e-belediye.web/block/send-receive-updates. klasörü altında sayısız varyasyon yapılabilir.

/web/guest/ ve /web/10255 ler zaten sıkıntısız işliyor.
CSRF ler için /akos.e-belediye.web/block/resource/MTU5NjgzNDQy /web/10255/1 /web/10255/1 (413d5c560851cdeafd8dd5a3bb217b32) ve /web/guest ler kullanılabilir durumda.