MyBB Arbitry File Read Training

#Reynuman

#Reynuman

Forumdan Uzaklaştırıldı
Katılım
22 Eyl 2014
Mesajlar
562
Tepkime puanı
0
Puanları
0
Merhaba Arkadaşlar,
Az önce MyBB'de keşfettiğim bir bugu sizinle paylaşmak istiyorum.
Bug,konu eklerindeki PHP dosyalarını indirmeden sunucu üzerinden gösteriyor.Pek mümkün olmasa da bu açığı geliştirip arbitrary file reading/downloading/uploading yapabiliriz gibime geliyor.Bir de siz bakın:

Gizli içeriği görüntüleme kayıtlı kullanıcılar için mevcuttur!


Yorumlarınızı bekliyorum. // Reynuman
 
RaD0

RaD0

Administrator
Yönetici
Katılım
20 Eyl 2012
Mesajlar
3,389
Tepkime puanı
2
Puanları
38
Konum
Mersin
Web sitesi
ajanlar.org
bende geliştirilebilir kanaatindeyim eline sağlık
 
napafkan

napafkan

Forumdan Uzaklaştırıldı
Katılım
9 Haz 2014
Mesajlar
189
Tepkime puanı
0
Puanları
0
bakalim bi merak etim :)

edit : bencek olur ya :)

Yine edit : simdi bi goz atim iyice arbitrary file read veya upload download fln degil sadece php okutuyor download yerine :)
 
#Reynuman

#Reynuman

Forumdan Uzaklaştırıldı
Katılım
22 Eyl 2014
Mesajlar
562
Tepkime puanı
0
Puanları
0
napafkan' Alıntı:
bakalim bi merak etim :)

edit : bencek olur ya :)

Yine edit : simdi bi goz atim iyice arbitrary file read veya upload download fln degil sadece php okutuyor download yerine :)
Genişletmek için tıkla ...


Tamam işte config dosyasının kodlarını ekrana yansıtabildik mi tamamdır.Hepiniz olur dediğine göre olur. :)
 
MuRo

MuRo

Özel Üye
Katılım
20 Eyl 2012
Mesajlar
425
Tepkime puanı
1
Puanları
0
İlgileniyorm konuyla birşey cıkarsa bilgilendiririm
 
Cevap yazmak için giriş yap yada kayıt ol.

mersin escort mersin e ticaret bodrum escort fethiye escort alanya escort konya escort marmaris escort bodrum escort vozol puff sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort ankara escort meritking giriş
Üst
Copyright® Ajanlar.org 2012