MyBBDepo - Türkiyenin MyBB Deposu Forumuna Hoşgeldiniz
Eğer sitemize yaptığınız ilk ziyaretiniz ise, lütfen öncelikle Forum Kurallarını okuyunuz. Forumumuzda bilgi alışverişinde bulunabilmeniz için Kayıt olmalısınız. Üye olmayanlar forumumuzdan yararlanamazlar.
Eğer zaten kayıtlı kullanıcı iseniz, lütfen kullanıcı adınız ve şifreniz ile, Giriş yapınız. (Sitemize üyelik ücretsizdir).
istanbul123 avatar
Konuyu Oyla:
  • Derecelendirme: 0/5 - 0 oy
  • 1
  • 2
  • 3
  • 4
  • 5

Derecelendirme: 0/5 - 0 oy

MyBB Arama Butonunda Oluşan SQL Kapatmak | S4cuRıTy EneMy


Sponsor Reklam
media venus

Çevrimdışı istanbul123
 Tarih: 17-02-2014, Saat:17:02
(Son Düzenleme: 17-02-2014, Saat:17:02, Düzenleyen: istanbul123.)
#1
S.aleykum arkadaşlar, umarım arkadaşlara yardıımcı olur bu konu cünku kendi sitemde'de vardı önemli degil ama hoş bir manzara degil ve şunu söyliyim siteniz'in hashlari cok rahat çekilir. Çekilir ama kırılmaz mybb sağolsun hashlari kırılması cok zor oyüzden genede kapatmak lazım öncellikle hata nasil oluşmakta ?

resim

Öncellikle "Arama" kısmını açın

Kod:
<foo> <h1> <script> alert (bar) () ; // ' " > < prompt \x41 %42 constructor onload

Arama yerine bu kodu yazip enterlayın önunuze bu hata gelicektir.

resim

Bu açıgı nasil kapatiriz derseniz oda cok basit

Yapilandırmaya girin > Arama kriterlerine girip > tam metin olarak işaretleyin bu sayede bu hata gelmiyecektir. Anlamayanlar için link vereyim.

Kod:
www.siteadı.com/adminpanelin/index.php?module=config-settings&action=change&gid=16

Bu linke tiklarsanız ( kendinize göre düzenleyin ) direkmen o sayfaya gider buradan tam metin yapin bu açıgı fixler.

Bu konuyu bana gösteren " T3kfurD4GLı " abime teşekkürler

S4cuRıTy EneMy Sundu
Cevapla
Bunu Beğenenler:
Sponsor Reklam
sponsor reklam sponsor reklam

İzinli S.G
 Tarih: 17-02-2014, Saat:17:19
#2
Size şuradaki konuda nasıl çözüme ulaştırılacağı yazılmıştı ve işe yaramaz, yeterli değil demiştiniz.
Görüyorum ki sizde aynı şeyi yani çözümü yeni bir konu açarak burada yazmışsınız. Gülümseme

http://mybbdepo.com/mybb-1-6-12-xss-kesf...7#pid78327
Cevapla
Bunu Beğenenler: Smyrna35 , #Criss

Çevrimdışı istanbul123
 Tarih: 17-02-2014, Saat:17:26
#3
Aşırı kod bilgim yok altarnetif olarak sunulabilecek birşey bu ayrıca ikisi farklı sanırsam cünku o konudaki oluşan hata bende gelmedi ama normal bir 1.6.12 kurulu bir sitede denedim oldu pro'da çalişmadı benim ordaki amaçım bunları size bildirip görmeniz
Cevapla
Bunu Beğenenler:

Çevrimdışı -ByprokinG-
 Tarih: 10-03-2014, Saat:21:49
(Son Düzenleme: 10-03-2014, Saat:21:53, Düzenleyen: -ByprokinG-.)
#4
off s4 of Açık Ağızlı Gülümseme
Cevapla
Bunu Beğenenler:

Çevrimdışı Martesz
 Tarih: 16-03-2014, Saat:08:35
#5
teşekkürler.
Cevapla
Bunu Beğenenler:

 


Konu ile Alakalı Benzer Konular
Konular Yazar Yorumlar Okunma Son Yorum
  [1.8] MyBB 1.8 Forum Görüntülemede Admin Paneli Kısayolunu Gizlemek (Ders) Machine 8 7,655 05-10-2016, Saat:23:16
Son Yorum: bymax9
Dikkat MyBB Debug Bilgilerini Kapatmak Capos81 0 200 22-08-2016, Saat:08:30
Son Yorum: Capos81
  MyBB Güvenlikte Atlanılan Hususlar ve Bilinçsiz Yapılan Davranışlar MeleDiYe 6 605 06-08-2016, Saat:20:54
Son Yorum: RedLine
  ChangUonDyu Chatbox postshout Açığını Kapatmak EmreKarakaya 6 7,815 25-04-2016, Saat:22:41
Son Yorum: HardHacker123456
  Mybb Yönetici Paneli Pin Nasıl Eklenir? KAYHAN 2 512 14-03-2016, Saat:18:16
Son Yorum: KAYHAN



Konuyu Okuyanlar: 1 Ziyaretçi