Mybb MD5 Bugu [%100 Denendi]

Arkadaşlar bugün kendi forum sitemde admin panelde uğraşırken bir açık buldum açık son sürüm tüm mybblerde var.

açık basit tabiki bu şans işi
20 Nin Üzerinde Siteye Yanlış Şifre Giriyorsunuz [BRUTE FORCE Yardımıyla]
Site Bir Yerden Sonra Buga Düşüp URL Kısmında Bu Geliyor.
:
http://site.com/admin/index.php Yanına Bir Yazı Geliyor=MD5 Peşine...


kendim çektim yani denedim oldu...

eee ?

çıkan md5 te panelinmi

:S Çıkan md5 ile panele girebildinmi önemli olan olay bu

md5 kırıldıktan sonra panele rahatça girilebiliyor...
kulllanıcı adı genellikle admin oluyor.

o md5mi yoksa mybb nin özel kriptosumu salt olmadan kıramassınız ugraşmayın

yok be öyle birşey o sadece bir süre sonra karakterleri şifreliyor başka birşey yok o kodda

dandik bişey ama sen hemen exploit sitelerine yolla hehe

1 kodla o acığı kapatırım

HEKIR' Alıntı:

1 kodla o acığı kapatırım

Genişletmek için tıkla ...

O Kodla Olmuyor Heykır Çocuk.
Değerleriyle Olan Bir İş.

MuRo' Alıntı:

o md5mi yoksa mybb nin özel kriptosumu salt olmadan kıramassınız ugraşmayın

Genişletmek için tıkla ...

hocam ben kırdım kendi forumumun her forumda olurmu bilmem ama kendimkinde kırdım