+- MyBB Depo Forum (https://mybbdepo.com)
+-- Forum: MyBB Genel Depo (https://mybbdepo.com/mybb-genel-depo-forumu)
+--- Forum: MyBB Güvenlik (https://mybbdepo.com/mybb-guvenlik-forumu)
+--- Konu Başlığı: MyBB Arama Butonunda Oluşan SQL Kapatmak | S4cuRıTy EneMy (/mybb-arama-butonunda-olusan-sql-kapatmak-s4curity-enemy-konusu.html)
MyBB Arama Butonunda Oluşan SQL Kapatmak | S4cuRıTy EneMy - istanbul123 - 17-02-2014
S.aleykum arkadaşlar, umarım arkadaşlara yardıımcı olur bu konu cünku kendi sitemde'de vardı önemli degil ama hoş bir manzara degil ve şunu söyliyim siteniz'in hashlari cok rahat çekilir. Çekilir ama kırılmaz mybb sağolsun hashlari kırılması cok zor oyüzden genede kapatmak lazım öncellikle hata nasil oluşmakta ?
Öncellikle "Arama" kısmını açın
Arama yerine bu kodu yazip enterlayın önunuze bu hata gelicektir.
Bu açıgı nasil kapatiriz derseniz oda cok basit
Yapilandırmaya girin > Arama kriterlerine girip > tam metin olarak işaretleyin bu sayede bu hata gelmiyecektir. Anlamayanlar için link vereyim.
Bu linke tiklarsanız ( kendinize göre düzenleyin ) direkmen o sayfaya gider buradan tam metin yapin bu açıgı fixler.
Bu konuyu bana gösteren " T3kfurD4GLı " abime teşekkürler
S4cuRıTy EneMy Sundu
Öncellikle "Arama" kısmını açın
Kod:
<foo> <h1> <script> alert (bar) () ; // ' " > < prompt \x41 %42 constructor onloadArama yerine bu kodu yazip enterlayın önunuze bu hata gelicektir.
Bu açıgı nasil kapatiriz derseniz oda cok basit
Yapilandırmaya girin > Arama kriterlerine girip > tam metin olarak işaretleyin bu sayede bu hata gelmiyecektir. Anlamayanlar için link vereyim.
Kod:
www.siteadı.com/adminpanelin/index.php?module=config-settings&action=change&gid=16Bu linke tiklarsanız ( kendinize göre düzenleyin ) direkmen o sayfaya gider buradan tam metin yapin bu açıgı fixler.
Bu konuyu bana gösteren " T3kfurD4GLı " abime teşekkürler
S4cuRıTy EneMy Sundu
Cvp: MyBB Arama Butonunda Oluşan SQL Kapatmak | S4cuRıTy EneMy - S.G - 17-02-2014
Size şuradaki konuda nasıl çözüme ulaştırılacağı yazılmıştı ve işe yaramaz, yeterli değil demiştiniz.
Görüyorum ki sizde aynı şeyi yani çözümü yeni bir konu açarak burada yazmışsınız.
http://mybbdepo.com/mybb-1-6-12-xss-kesfi-konusu.html?pid=78327#pid78327
Cvp: MyBB Arama Butonunda Oluşan SQL Kapatmak | S4cuRıTy EneMy - istanbul123 - 17-02-2014
Aşırı kod bilgim yok altarnetif olarak sunulabilecek birşey bu ayrıca ikisi farklı sanırsam cünku o konudaki oluşan hata bende gelmedi ama normal bir 1.6.12 kurulu bir sitede denedim oldu pro'da çalişmadı benim ordaki amaçım bunları size bildirip görmeniz
Cvp: MyBB Arama Butonunda Oluşan SQL Kapatmak | S4cuRıTy EneMy - -ByprokinG- - 10-03-2014
off s4 of
Cvp: MyBB Arama Butonunda Oluşan SQL Kapatmak | S4cuRıTy EneMy - Martesz - 16-03-2014
teşekkürler.