Konuyu Oyla:
  • Derecelendirme: 0/5 - 0 oy
  • 1
  • 2
  • 3
  • 4
  • 5
Mybb 1.8.10 ve Alt Sürüm Kullananlar Dikkat
#1
Şöyle bir açık mevcuttur;

/mybb_1810/Upload/admin/index.php?module=config-smilies&action=add_multiple

Açığın Dosya Dizini:

/webroot/mybb_1810/Upload/admin/modules/config/smilies.php

Açığın Kodu:

Line 326 $path = $mybb->input['pathfolder'];

Line 327 $dir = @opendir(MYBB_ROOT.$path);
Eğer "pathfolder"a "../../bypass/smile" eklersek, Dizin Geçişi başarılı olacaktır.

Bu açık 1.8.11 de düzeltilmiştir. Bu yüzden alt versiyonlarında bulunması daha muhtemeldir.

Açığı ben bulmadım, konu alıntıdır.
Cevapla
Teşekkür verenler:
#2
Teşekkürler.

Я люблю тебя, Мисс Gökçe.
Hasta la Victoria Siempre!
WWW
Cevapla
Teşekkür verenler:
#3
Teşekkürler, bilgilendim.
Cevapla
Teşekkür verenler:
#4
Teşekkürler.
WWW
Cevapla
Teşekkür verenler:


Hızlı Menü:


Konuyu Okuyanlar: 1 Ziyaretçi