Evet arkadaşlar yeni bir açık ile daha karşınızdayım. Bu açığın bulunmasında katkısı olna "limb0" arkadaşımıza teşekkür ediyorum.
Şimdi başlayalım;
Açığın adı:MyBB Facebook Profile Plugin Açığı
Açığın Türü:XSS (admin ve kullanıcı bilgileri alınabilir.)
Uygulanışı:Herhangi Mybb kurulu olan bir siteye üye olmak kafi, ve sitede facebook profile eklentisi kurulu ise.Profilimizden facebook id istenilen yere xss kodlarımızı yazmamız yeterli (nasıl yapıldığını ve bu kodu söyleyemem ozaman hack konusu anlatmış olurum
, internette yığınla muabbeti dönüyor zaten.), gerekli hatayı alıcaz zaten.uygulandıktan sonraki fotosu.http://postimage.org/image/57tjltqb9/
Kapatılması:
$post["iconfacebook"] = '<a href="http://www.facebook.com/' . $post["facebook"] .'" TARGET=_BLANK><img src="'.$mybb->settings['bburl'].'/images/facebook.gif' .'" /></a>';
} else
{
}
} else {
$post["iconfacebook"] = '<a href="http://www.facebook.com/' . $post["facebook"] .'" TARGET=_BLANK><img src="'.$mybb->settings['bburl'].'/images/facebook.gif' .'" /></a>';
}
}kodları ile if else sorgulatarak gerekli filtrelemeyi yapmış oluyoruz.Deep Note: Yazı şahsıma aittir.
