MyBBDepo - Türkiyenin MyBB Deposu Forumuna Hoşgeldiniz
Eğer sitemize yaptığınız ilk ziyaretiniz ise, lütfen öncelikle Forum Kurallarını okuyunuz. Forumumuzda bilgi alışverişinde bulunabilmeniz için Kayıt olmalısınız. Üye olmayanlar forumumuzdan yararlanamazlar.
Eğer zaten kayıtlı kullanıcı iseniz, lütfen kullanıcı adınız ve şifreniz ile, Giriş yapınız. (Sitemize üyelik ücretsizdir).

Konuyu Oyla:

Derecelendirme: 0/5 - 0 oy
1
2
3
4
5

Derecelendirme: 0/5 - 0 oy

MyBB 1.6.17 - memberlist.php Açığı

MyBB Güvenlik , MyBB forumuzun güvenliğini sağlamak için yapılması gereken bilgilere buradan ulaşabilirsiniz.
Tarih: 03-07-2015, Saat:15:29 , SiberLeon , 14 Yorum , 10579 Okunma

Konuyu Takip Et

Sponsor Reklam

Çevrimdışı SiberLeon

Tarih: 03-07-2015, Saat:15:29

Kıdemli Üye

Konuları:

Yorumları:

476

Kayıt Tarihi:

05-09-2014

Rep Puanı:

Beğendiği:

Beğenileri:

(Son Düzenleme: 09-07-2015, Saat:04:03, Düzenleyen: SiberLeon.)

Merhaba arkadaşlar 1 hafta önce betafrm.org'da dosyaları denetlerken yani kontrol ederken memberlist.php dosyasında açık buldum. Ve onu kapatmayı sizlere göstereceğim.

Açık:

Kod:

http://thefrmonline.com/memberlist.php?selectall=&fid=2SiberLeon(/&%%27+^+&sortby=lastpost&order[$victor]=getdaily

http://thefrm.net/memberlist.php?selectall=&fid=2SiberLeon(/&%%27+^+&sortby=lastpost&order[$victor]=getdaily

Caps:

Açığı Kapatmak İçin

memberlist.php' yi aç. bul:

Kod:

$mybb->input['order'] = strtolower($mybb->input['order']);

Değiştir:

Kod:

$mybb->input['order'] = strtolower("{$mybb->input['order']}");

Kodlarla uğraşmak istemiyorsanız, aşağıdaki vereceğim linkten dosyayı indirin, ve FTP yolu ile public_html yada www klasörüne atın.

indir-download

Kod:

http://betafrm.org/MemberList.rar

Not: Bu Bir bugdur aslında birşey yapılmaz. Ama genede açığı kapatmakta fayda vardır.
Not2: Tüm 1.6.17 sürümlerinde bu açık mevcuttur. Sayemde kapatabilirsiniz. Saygılarımla....

Cevapla

Bunu Beğenenler: EmreKRMN , Xray , Mehmethan12 , Capos81

Sponsor Reklam

Bu Konudaki Yorumlar

MyBB 1.6.17 - memberlist.php Açığı - Yazar: SiberLeon - 03-07-2015, Saat:15:29

Cvp: MyBB 1.6.17 - memberlist.php Açığı - Yazar: Reis00 - 03-07-2015, Saat:16:45

Cvp: MyBB 1.6.17 - memberlist.php Açığı - Yazar: SiberLeon - 04-07-2015, Saat:01:56

Cvp: MyBB 1.6.17 - memberlist.php Açığı - Yazar: Mehmethan12 - 06-07-2015, Saat:01:39

Cvp: MyBB 1.6.17 - memberlist.php Açığı - Yazar: eatik - 06-07-2015, Saat:05:56

Cvp: MyBB 1.6.17 - memberlist.php Açığı - Yazar: SiberLeon - 09-07-2015, Saat:04:01

Cvp: MyBB 1.6.17 - memberlist.php Açığı - Yazar: SerhatBadeshan - 09-07-2015, Saat:08:33

Cvp: MyBB 1.6.17 - memberlist.php Açığı - Yazar: Hashtag - 25-07-2015, Saat:13:44

Cvp: MyBB 1.6.17 - memberlist.php Açığı - Yazar: Khall - 25-07-2015, Saat:13:46

Cvp: MyBB 1.6.17 - memberlist.php Açığı - Yazar: SiberLeon - 25-07-2015, Saat:13:56

Cvp: MyBB 1.6.17 - memberlist.php Açığı - Yazar: Khall - 25-07-2015, Saat:14:04

Cvp: MyBB 1.6.17 - memberlist.php Açığı - Yazar: Hashtag - 25-07-2015, Saat:16:16

Cvp: MyBB 1.6.17 - memberlist.php Açığı - Yazar: SiberLeon - 25-07-2015, Saat:16:34

Cvp: MyBB 1.6.17 - memberlist.php Açığı - Yazar: Hashtag - 25-07-2015, Saat:16:50

Cvp: MyBB 1.6.17 - memberlist.php Açığı - Yazar: EmreKRMN - 25-07-2015, Saat:16:35

Konu ile Alakalı Benzer Konular
Konular		Yazar	Yorumlar	Okunma	Son Yorum
	Mybb sitem Spam gönderiyor.	mikail13	1	2,878	27-09-2020, Saat:22:28 Son Yorum: SiberLeon
	[1.6 - 1.8] Mybb iosec nasıl kurulur	Akrep12	3	5,600	14-05-2018, Saat:15:16 Son Yorum: CyberPatient
	[1.8] MyBB 1.8 Forum Görüntülemede Admin Paneli Kısayolunu Gizlemek (Ders)	Machine	9	15,166	27-04-2017, Saat:23:19 Son Yorum: VenomBoss
	Mybb Üyelikte Özel Karakter Çözümü (Eklentisiz)	Legans	18	20,164	13-04-2017, Saat:19:36 Son Yorum: VenomBoss
	MyBB Admin Paneli IP Adresi Güvenliği / Yüksek Derecede Güvenlik Önlemi	TheExpert	6	7,201	23-01-2017, Saat:21:20 Son Yorum: VenomBoss

Konuyu Okuyanlar: 1 Ziyaretçi

istanbul escort - beşiktaş escort - şişli escort - ataköy escort - ataköy escort - taksim escort - escort mecidiyeköy - çapa escort - topkapı escort