MyBB Depo Forum
MyBB 1.6.15 - SQL Injection Vulnerability - Baskı Önizleme

+- MyBB Depo Forum (https://mybbdepo.com)
+-- Forum: MyBB Genel Depo (https://mybbdepo.com/mybb-genel-depo-forumu)
+--- Forum: MyBB Güvenlik (https://mybbdepo.com/mybb-guvenlik-forumu)
+--- Konu Başlığı: MyBB 1.6.15 - SQL Injection Vulnerability (/mybb-1-6-15-sql-injection-vulnerability-konusu.html)

Sayfalar: 1 2

Cvp: MyBB 1.6.15 - SQL Injection Vulnerability - istanbul123 - 16-08-2014

Bu arada hesabın DemoLisH tarafından ele geçirildi. Akıllı ol!

Cvp: MyBB 1.6.15 - SQL Injection Vulnerability - tsunami - 16-08-2014

Bu tip sorunların çözümü için hata veren satıra get fonksiyonu ekleyince sorun ortadan kalkıyor..

1.615 private.php 133. satır if($mybb->get_input['quick_search']) şeklinde düzenlenmesi yeterlidir sanırım.

Cvp: MyBB 1.6.15 - SQL Injection Vulnerability - bitanem03 - 17-08-2014

(16-08-2014, Saat:20:02)DemoLisH Adlı Kullanıcıdan Alıntı:
(16-08-2014, Saat:19:42)istanbul123 Adlı Kullanıcıdan Alıntı:
(16-08-2014, Saat:19:35)DemoLisH Adlı Kullanıcıdan Alıntı:
(16-08-2014, Saat:19:32)istanbul123 Adlı Kullanıcıdan Alıntı: Bildigin exploit paylaşmiş hack forumumu burası Açık Ağızlı Gülümseme

Anlayan anlar arkadaşlar ben zaten sizin değil yetkililerin anlaması ve düzeltmesi için paylaştım. Zaten MyBB kullanıp bir site açıyorsanız onu anlayacak kadarda bilginizin olması gerekir. Sana gelince sen niye yorum atıyon lan sana soran oldumu?

Sen önce adam olmasını ögren Göz kırpma + üyeler için bu açıgı kapatilmasi için uğraşiyorum şuan denemeler yapiyorum 15-20 dk içinde biter ek bir yama gibide kullanabilirsiniz

Sana tekrar gelince önce adam gibi konuşmayi ögren derdim'de pardon 14-15 yaşindaki cocuktan okadarlık olgunlugu beklemek hata olur demi onur

Tabi Gülümseme Senin hünerlerinide görelim. Kapatması için yama yapıyormuş sakın yöneticilerden onay almadan indirip kurmayında.
neden bu kadar hemen seviyenizi düşürüyorsunuz ki anlamıyorum birinin hesabını ele geçirince ne oluyor? merak ettim Exploit paylaşmanız doğrumu ? yani böyle bir destek forumunda yöneticilerle iletişime geçseydiniz daha iyi olurdu bir sürü kişi birbiriyle yarışacak hackliyecek yine siz bilirsiniz

Cvp: MyBB 1.6.15 - SQL Injection Vulnerability - Remzi0068 - 17-08-2014

Kodlar kaldirilmistir. bu aciklari bize özel mesaj ile göndermeniz daha iyi olacaktir. bircok arkadasin site'sini tehlikeye atiyorsunuz. sonra kendini hacker sanan lamerler milletin sitesine dadanacak. Ayrica bu bir sql injection degildir. yanlizca bir bug.