هاست لینوکس

آخرین بسته‌ی MyBB: نسخه‌ی 1.8.27 MyBB منتشر شد


امتیاز موضوع:
  • 1 رأی - میانگین امتیازات: 5
  • 1
  • 2
  • 3
  • 4
  • 5
.:::: تاپیک آموزش امنیت و راههای مقابله با هک :::.
#25
ChangUonDyU Chatbox یک پلاگین برای انجمن ساز مای بی بی میباشد که پسورد ورود به پنل مدیریتش داخل فایل config.php داخلی پلاگین میباشد ، پسورد پیشفرض اون 123456 هست و خیلی ها فراموش میکنند این پسورد را تغییر بدهند ، حتی مورد داشتیم از چت روم استفاده میکرده و کلا از وجود کنترل پنل chatbox خبر نداشته :d

لینک دانلود پلاگین : http://community.mybbiran.com/thread-9380.html

کد:
The Default Password Of ChangUonDyU Chatbox 3.6.0

123456

Google dork: inurl:chatbox/tools.php



How To Secure :

Change The Default Password 123456 In Config.php Of Chatbox Smile

$config['password_tools'] = '123456'; // Password for tools.php

Demo

کد:
http://forum.viet-teen.com/chatbox/tools.php

ویدئو برای تشریح بهتر :

http://www.aparat.com/v/Oyks2


قبل از استفاده از این پلاگین ابتدا به مسیر root/chatbox برین و فایل کانفیگو ویرایش کنید خط 20 پسورد پیشفرض ورود به کنترل پنل قرار داره اونو تغییر بدید پریمیشین این فایل رو هم به 644 تغییر بدید .

کد:
$config['password_tools'] = '123456'; // Password for tools.php
زندگی با امنیت زیباست .

مشاوره امنیتی رایگان برای انجمن mybb کاربران عزیز



contact : hosseinxpr@gmail.com
پاسخ
 سپاس شده توسطmotorola30 (۱۳۹۳/۲/۳، ۱۹:۵۲:۴۲ عصر) ، SAEED.M (۱۳۹۳/۲/۳، ۲۲:۱۲:۰۵ عصر) ، firstboy000 (۱۳۹۳/۲/۵، ۱۳:۵۴:۳۵ عصر)


پیام‌های داخل این موضوع
آسیب پذیری جدید Mybb Ajaxfs Plugin Sql Injection vulnerability - توسط MR.XpR - ۱۳۹۲/۹/۱۰، ۲۳:۰۵:۴۷ عصر
پچ XSS در search.php - توسط MR.XpR - ۱۳۹۲/۱۱/۲۱، ۲۱:۱۴:۴۶ عصر
Extended Useradmininfo MyBB Plugin 1.2.1 - Cross Site - توسط MR.XpR - ۱۳۹۲/۱۱/۲۸، ۱۸:۲۰:۲۷ عصر
ChangUonDyU Chatbox 3.6.0 - توسط MR.XpR - ۱۳۹۳/۲/۳، ۱۹:۴۹:۱۰ عصر

پرش به انجمن:


کاربرانِ درحال بازدید از این موضوع: 1 مهمان