ثغرة xss في نسخة vBulletin 4.0.2

[ASDELY-ScOrPiOn]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

بعد ان تم انزال ثغرة xss في منتديات الفي بي 4.0.2 وانا تأخرت لحتى نزلتها لكم لكني ما نسيتكم :D

الثغرة في موقع السكيورتي

http://www.exploit-db.com/exploits/11871/

شرح إستغلالها بسيط جدا

اول شيء دورك البحث هو:


Powered by vBulletin™ Version 4.0.2 Copyright © 2010 vBulletin Solutions, Inc. All rights reserved.

أول شيء نسجل عضوية في الموقع الذي نريد ان نخترقه

بعدها نقوم بدخول إلى مدونة المنتدى

ثم نقوم بإضافة موضوع جديد ونضع عنوانه ومحتواه هاذا الكود

الكودات موجوده في المرفقات
اختار إللي يعجبك :o

ثم قوم بإعتماد الموضوع

ملاحظة الثغرة تعمل على النسخة 4.0.2

بعد اضافة الموضوع قوم بالذهاب الى الرئيسية وسوف ترى انه يحولك على الموقع اللي انت حطيته داخل الكود

[kingdom20002000]

مشكور تسلم

[هاوي حنانك]

سلمت يداك والله يعطيك العافيه يا معلم

دمت في تألق وابداع

[black&haker]

مشكككككوووووووووووووووووو وووور

[البرنس الغامض]

مشكورررررر

[Spy4Man]

مشكووووور وبارك الله فيك

[Mr-MoncéFiix]

شكراا يـا اخي

[She!! Access]

مشكور جدا، والثغرة مجربة وتعمل 100% على النسخ 4.0.2 "غير المرقعة"
والثغرة هي تضمين كود سيء في الصفحة وتستطيع عن طريقه تحويل الصفحة الرئيسية :)

[virus3033]

يعطيك العافيه جاري التجربه

[ALONE]

مشكوووووووووووو

[AMATERAZU]

Thank you its very very nice

[black_dream]

:(
سجلت فى 7 منتديات
5 منهم كانو لاغين خاصية إضافه موضوع جدديد بالمدونه
وسجلت فى منتدى عربى إباحى
وكتبت موضوع جديد ف المدونه
ووضعت الكود
ولكته إستبدله برابط موقعه مباشره
جربت كل الأكواد
وما نفع.!!
:(
هل من ثغرات أخرى

[مهند مح]

مشكوووووووووووووور

[دايخ في زمن بايخ]

مشكوووووووووور

[mr.3b6]

للأسسف مانفعت معاي