Mybb Dizin Gecis Acigi (1 Viewer)

  • Thread starter Deleted member 11195
  • Start date
D

Deleted member 11195

Mybb Dizin Geçiş Açığı :

mybb_1810/Upload/admin/index.php?module=config-smilies&action=add_multiple


Açığın Dosya Dizini:


/webroot/mybb_1810/Upload/admin/modules/config/smilies.php


Açığın Kodu:


Line 326 $path = $mybb->input['pathfolder'];


Line 327 $dir = @opendir(MYBB_ROOT.$path);

Eğer "pathfolder"a "../../bypass/smile" eklersek, Dizin Geçişi başarılı olacaktır.


Bu açık 1.8.11 de düzeltilmiştir. Bu yüzden alt versiyonlarında bulunması daha muhtemeldir.
 

Users who are viewing this thread

Top