MyBB Güvenlik Dersi - 1.8.10 ve Alt Sürüm Kullananlar Dikkat [Güvenlik Açığı]

Konu Başlığı : İpuçu MyBB Güvenlik Dersi - 1.8.10 ve Alt Sürüm Kullananlar Dikkat [Güvenlik Açığı]

Bu konu; tarihinde açılmış olup, 0 defa yorumlanmıştır.
Konu Sahibi : **SaBRoZa**

Konuyu Değerlendir

1 Oy - 2 Ortalama
1
2
3
4
5

Çevrimdışı

**SaBRoZa**

Administrator

608: mesajlar

551: konular

23: REP PUANI

Administrator

21.04.2019: (Kayıt Tarihi)

Erkek: (Cinsiyet)

26-04-2019, 04:20

Şöyle bir açık mevcuttur;

/mybb_1810/Upload/admin/index.php?module=config-smilies&action=add_multiple

Açığın Dosya Dizini:

/webroot/mybb_1810/Upload/admin/modules/config/smilies.php

Açığın Kodu:

Line 326 $path = $mybb->input['pathfolder'];

Line 327 $dir = @opendir(MYBB_ROOT.$path);
Eğer "pathfolder"a "../../bypass/smile" eklersek, Dizin Geçişi başarılı olacaktır.

Bu açık 1.8.11 de düzeltilmiştir. Bu yüzden alt versiyonlarında bulunması daha muhtemeldir.

Yukarı Çık

Alıntı

Benzer Konular...
Konu:		Yazar	Cevaplar:	Gösterim:	Son Mesaj
	İpuçu: MyBB Güvenlik Dersi - Site Hack İçin Gerekli Önlemler	SaBRoZa	1	2,949	15-05-2020, 10:20 Son Mesaj: Dehset
	İpuçu: MyBB Güvenlik Dersi - Veri tabanındaki tablo ön eki değiştirmek	SaBRoZa	0	1,971	26-04-2019, 04:17 Son Mesaj: SaBRoZa
	İpuçu: MyBB Güvenlik Dersi - SQL Injection Saldırı Önleme	SaBRoZa	0	2,386	26-04-2019, 04:17 Son Mesaj: SaBRoZa
	İpuçu: MyBB Güvenlik Dersi - Sitenizde açık varmı ? Varsa yapmanız gereken	SaBRoZa	0	2,660	26-04-2019, 04:16 Son Mesaj: SaBRoZa
	İpuçu: MyBB Güvenlik Dersi - Debug Bilgilerini Kapatma	SaBRoZa	0	1,870	26-04-2019, 04:15 Son Mesaj: SaBRoZa
	İpuçu: MyBB Güvenlik Dersi - Config Dosyasının Korunması	SaBRoZa	0	2,034	26-04-2019, 04:15 Son Mesaj: SaBRoZa
	İpuçu: MyBB Güvenlik Dersi - CHMOD İzinlerinin Ayarlanması	SaBRoZa	0	2,551	26-04-2019, 04:14 Son Mesaj: SaBRoZa
	İpuçu: MyBB Güvenlik Dersi Sitenize Saldırı Sonucunda Yapılması Gerekenler	SaBRoZa	0	2,355	26-04-2019, 04:14 Son Mesaj: SaBRoZa
	İpuçu: MyBB Güvenlik dersi - .htaccess Kullanarak Klasör İçeriğinin Listelenmesini Gizlemek	SaBRoZa	0	1,350	26-04-2019, 04:14 Son Mesaj: SaBRoZa
	İpuçu: MyBB Güvenlik Dersi - Web Site Güvenliğiniz İçin Bazı İpuçları	SaBRoZa	0	1,337	26-04-2019, 04:13 Son Mesaj: SaBRoZa

Foruma Git:

Görüntüleyenler: 1 Ziyaretçi

MyBB Güvenlik Dersi - 1.8.10 ve Alt Sürüm Kullananlar Dikkat [Güvenlik Açığı]

Konu Başlığı : İpuçu MyBB Güvenlik Dersi - 1.8.10 ve Alt Sürüm Kullananlar Dikkat [Güvenlik Açığı]

Designed by ❤ MyBB Dizayn

Designed by ❤ MyBB Dizayn

Designed by ❤ MyBB Dizayn