MyBBDepo - Türkiyenin MyBB Deposu Forumuna Hoşgeldiniz
Eğer sitemize yaptığınız ilk ziyaretiniz ise, lütfen öncelikle Forum Kurallarını okuyunuz. Forumumuzda bilgi alışverişinde bulunabilmeniz için Kayıt olmalısınız. Üye olmayanlar forumumuzdan yararlanamazlar.
Eğer zaten kayıtlı kullanıcı iseniz, lütfen kullanıcı adınız ve şifreniz ile, Giriş yapınız. (Sitemize üyelik ücretsizdir).
istanbul123 avatar
Konuyu Oyla:
  • Derecelendirme: 5/5 - 1 oy
  • 1
  • 2
  • 3
  • 4
  • 5

Derecelendirme: 5/5 - 1 oy

Mybb 1.6.12 Xss Keşfi


Sponsor Reklam
media venus

Çevrimdışı istanbul123
 Tarih: 11-02-2014, Saat:20:52
#1
Web site Site Adresi :
Kod:
www.turkteam.org
Versiyon MyBB Sürümü : Pro 1.6.12
Eklenti-Plugin Kurulu Eklentiler :

Hata-Sorun Sorun açıklaması :
Resim-Grafik Hata Ekran Görüntüsü :

Pro sürümunde video'daki gibi bir hata gelmiyor ama arama bölumune kodu girince mybb sql hatası geliyor.





Bunu nasil fixleriz.
Bunu Beğenenler:
Sponsor Reklam
sponsor reklam sponsor reklam

İzinli devmybb
 Tarih: 11-02-2014, Saat:21:58
#2
AdminKP > Ayarlar > Gelişmiş Arama Sistemi => Tam Metin Arama seçeneğini seçip kaydedin.
Bunu Beğenenler:

Çevrimdışı istanbul123
 Tarih: 11-02-2014, Saat:22:23
#3
Bunun bi işe yaricagını zannetmem cunku normal 1.6.12 sürümlerinde xss alert veriyor
Bunu Beğenenler:

İzinli devmybb
 Tarih: 12-02-2014, Saat:00:15
(Son Düzenleme: 12-02-2014, Saat:01:47, Düzenleyen: devmybb.)
#4
(11-02-2014, Saat:22:23)istanbul123 Adlı Kullanıcıdan Alıntı: Bunun bi işe yaricagını zannetmem cunku normal 1.6.12 sürümlerinde xss alert veriyor
Bana kalırsa hiçbirşey denemeden olmaz diye yorum yazdınız. Olmuyorsa dediğim ayarı yapmazsınız olur biter..

Ayar değiştirmeden search.php kod ekleyerek de olabilir.

Bul:
Kod:
switch($mybb->input['action'])

Üstüne ekle:
Kod:
$mybb->input['action'] = $mybb->get_input['action'];
Bunu Beğenenler: S.G , Feyz

Çevrimdışı istanbul123
 Tarih: 12-02-2014, Saat:10:40
#5
Demek istedigim şu benim ihtiyaçım yok çünku pro sürümlerde bu xss gelmiyor sql error verdiriyor ki oda birşeye yaramiyor ben söyledimki yetkililerin aklında bulunsun
Bunu Beğenenler:

İzinli devmybb
 Tarih: 12-02-2014, Saat:19:41
(Son Düzenleme: 12-02-2014, Saat:19:50, Düzenleyen: devmybb.)
#6
Bu işin prosu falan olmaz onda da hata verir eğer search.php dosyası editlenmezse hepsinde hata verir..
Ecnebinin biri xss açığı bulmuş ve nasıl düzeltileceğini de belirtmiş.. Bizim çok bilmiş lamerler de kendi sitelerinde sadece açığı yayınlayıp bir halt işlemiş gibi üye çekip gündem oluşturma peşinde..

Elin ecnebisi bile bizden 100 kat daha dürüst, bakın çözümü ile birlikte konunun aslı burada ve bugün konuyu editleyip hata şekline kendi sitelerinin adı gelecek şekilde hata vermesini sağlamışlar ve videoyu da kaldırmışlar. Bu konudaki videoda da orjinal link görünüyor zaten..
Kod:
http://osandamalith.wordpress.com/2014/02/02/mybb-1-6-12-post-xss-0day

Bunu nasıl fixleriz şeklinde konu açıyorsunuz, gereken cevabı veriyoruz ve sonrada benim ihtiyacım yok diyorsun.. Yöneticiler kapatsın artık şu konuyu lütfen sıkıldım bu tip şeylerden....
Bunu Beğenenler: Smyrna35 , S.G

 


Konu ile Alakalı Benzer Konular
Konular Yazar Yorumlar Okunma Son Yorum
  MyBB Sistem Hatası DoctorMyBB 2 1,162 26-06-2015, Saat:03:02
Son Yorum: SerhatBadeshan
  mybb dahili sol hatası freedoom 4 952 16-06-2015, Saat:19:18
Son Yorum: ReDMaD
SSS MyBB 1611 - Pro-v9 Hakkında bir kaç sorun Akuma 6 1,384 16-09-2014, Saat:19:08
Son Yorum: Akuma
  Mybb 1.6.15 Sürümünde Admin Paneli Beyaz Sayfa Sorunu grkm4 2 929 14-09-2014, Saat:18:35
Son Yorum: grkm4
  Bu MyBB Temasının Adı Nedir ? OnurSh 6 1,461 08-09-2014, Saat:04:33
Son Yorum: Profanios



Konuyu Okuyanlar: 1 Ziyaretçi