deniz
01.Ağustos.2014, 12:59
Merhaba, 1.6.x sürümlerinde oluşan xss bug'u göstericegim
arama bölumunu açın ve
Kod:
xxxxxxxx alert (bar) () ; // ' " > < prompt \x41 %42 constructor onload
hata sayfası gelicektir.
Bunu düzeltmek için ise Admin Paneli > Yapılandırma > Arama Kriterleri'ne girip önünüze çıkan seçeneklerden Tam Metin'i seçelim. Açığımız kapanmış oldu.
Kaynak: MyBB 1.6.x Xss Bug (https://www.webmasterlord.net/2861-mybb-1-6-x-xss-bug-konusu.html)
arama bölumunu açın ve
Kod:
xxxxxxxx alert (bar) () ; // ' " > < prompt \x41 %42 constructor onload
hata sayfası gelicektir.
Bunu düzeltmek için ise Admin Paneli > Yapılandırma > Arama Kriterleri'ne girip önünüze çıkan seçeneklerden Tam Metin'i seçelim. Açığımız kapanmış oldu.
Kaynak: MyBB 1.6.x Xss Bug (https://www.webmasterlord.net/2861-mybb-1-6-x-xss-bug-konusu.html)