MyBB Arbitry File Read Training

#Reynuman

#Reynuman

Forumdan Uzaklaştırıldı
Katılım
22 Eyl 2014
Mesajlar
562
Tepkime puanı
0
Puanları
0
Merhaba Arkadaşlar,
Az önce MyBB'de keşfettiğim bir bugu sizinle paylaşmak istiyorum.
Bug,konu eklerindeki PHP dosyalarını indirmeden sunucu üzerinden gösteriyor.Pek mümkün olmasa da bu açığı geliştirip arbitrary file reading/downloading/uploading yapabiliriz gibime geliyor.Bir de siz bakın:

Gizli içeriği görüntüleme kayıtlı kullanıcılar için mevcuttur!


Yorumlarınızı bekliyorum. // Reynuman
 
RaD0

RaD0

Administrator
Yönetici
Katılım
20 Eyl 2012
Mesajlar
3,391
Tepkime puanı
9
Puanları
38
Konum
Mersin
Web sitesi
ajanlar.org
bende geliştirilebilir kanaatindeyim eline sağlık
 
napafkan

napafkan

Forumdan Uzaklaştırıldı
Katılım
9 Haz 2014
Mesajlar
189
Tepkime puanı
0
Puanları
0
bakalim bi merak etim :)

edit : bencek olur ya :)

Yine edit : simdi bi goz atim iyice arbitrary file read veya upload download fln degil sadece php okutuyor download yerine :)
 
#Reynuman

#Reynuman

Forumdan Uzaklaştırıldı
Katılım
22 Eyl 2014
Mesajlar
562
Tepkime puanı
0
Puanları
0
napafkan' Alıntı:
bakalim bi merak etim :)

edit : bencek olur ya :)

Yine edit : simdi bi goz atim iyice arbitrary file read veya upload download fln degil sadece php okutuyor download yerine :)
Genişletmek için tıkla ...


Tamam işte config dosyasının kodlarını ekrana yansıtabildik mi tamamdır.Hepiniz olur dediğine göre olur. :)
 
MuRo

MuRo

Özel Üye
Katılım
20 Eyl 2012
Mesajlar
425
Tepkime puanı
1
Puanları
0
İlgileniyorm konuyla birşey cıkarsa bilgilendiririm
 
Cevap yazmak için giriş yap yada kayıt ol.

mersin escort mersin e ticaret bodrum escort fethiye escort alanya escort konya escort konya escort bodrum escort vozol sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort
Üst
Copyright® Ajanlar.org 2012