[ خبـر ] : ثغرة جديده في هاك vBulletin Radio and TV Player

xman2 · 06-24-2009, 04:30 PM

السلام عليكم

تم وجود ثغرت جديده في نسخة من هاك
vBulletin Radio and TV Player

نرجوا ان تجدوا لنا ترقيع
هذا هو الدليل
رمز Code:
vBulletin Radio and TV Player Add-On (all version) - XSS , ****** injection and Redirect Vulnerability

About:-

Radio and TV Add-on will add a Radio and TV library to your forum.

Features:-

- Users can add / delete / edit own stations

For more info about this plugin See - http://www.vbulletin.org/forum/showt...=152037&page=2

Note:-

- To exploit this Bug need to be registred!and after you are registered you can add new Radio station
where name station can be ">
and URL ">

Poc: XSS

http://www.musicadigitale.net/forum/...php?station=92

Poc: ******

http://www.musicadigitale.net/forum/...php?station=93

Poc: Redirect

http://www.musicadigitale.net/forum/...php?station=94

dorks:- inurl:radioandtv.php

Bug founded by d3v1l [Avram Marius]

Date: 14.06.2009

# milw0rm.com [2009-06-15]
http://milw0rm.org/exploits/8965

وشكرااااا
تحياتي فريق الشركة العربية للحماية

F ofJv D : eyvm []d]i td ih; vBulletin Radio and TV Player

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
ثغرة جديده من هكر عرعر	ViRuS Qalaa	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	7	07-22-2010 05:40 PM
[ خبـر ] : وجود ثغرة vBulletin 3.8.4 PL1 XSS	xman2	قســم تطويــر المــــواقع	0	10-08-2009 09:42 PM
[ خبـر ] : انطلاق النسخه vBulletin 4.0.0 لفريق من شركة ال vBulletin	xman2	قســم تطويــر المــــواقع	0	09-28-2009 03:54 PM
[ خبـر ] : vBulletin Suite vs vBulletin	xman2	قســم تطويــر المــــواقع	0	07-29-2009 03:20 AM

قســم تطويــر المــــواقع