ثغرة جديدة بالمنتديات بتاريخ اليوم لجلب معلومات حساسه من قاعدة البيانات

10-Jun-2007, 12:27 AM

الثغره جديده بتاريخ امس

اقتباس:

-----------------------------------------------------------------------------
vBulletin <= 3.6.4 inlinemod.php "postids" sql injection / privilege
escalation by session hijacking exploit
by rgod
mail: retrog at alice dot it
site: ---

Works regardless of php.ini settings, you need a Super Moderator account
to copy posts among threads, to be launched while admin is logged in to
the control panel, this will give you full admin privileges
note: this will flood the forum with empty threads even!
-----------------------------------------------------------------------------
');

if ($argc<7) {
print_r('
-----------------------------------------------------------------------------
Usage: php '.$argv[0].' host path user pass forumid postid OPTIONS
host: target server (ip/hostname)
path: path to vbulletin
user/pass: you need a moderator account
forumid: existing forum
postid: existing post
Options:
-p[port]: specify a port other than 80
-P[iport]: specify a proxy
Example:
php '.$argv[0].' localhost /vbulletin/ rgod mypass 2 121 -P1.1.1.1:80
php '.$argv[0].' localhost /vbulletin/ rgod mypass 1 143 -p81
-----------------------------------------------------------------------------

');
وهذا الترقيع بتاعها وهي الحمد لله تمت السيطرة عليها

1- إفتح ملف inlinemod.php الموجود داخل مجلد vb

2- ابحث عن:

كود PHP:

foreach ($postids AS $index => $postid)         {                if ($postids["$index"] != intval($postid))             {                 unset($postids["$index"]);             }         }

3- إستبدله بـ:

كود PHP:

foreach ($postids AS $index => $postid)         {            $postids["$index"]=(int)$postids["$index"];         }

4- إبحث عن:

كود PHP:

foreach ($threadids AS $index => $threadid)         {             if ($threadids["$index"] != intval($threadid))             {                 unset($threadids["$index"]);             }         }

5- إستبدله:

كود PHP:

foreach ($threadids AS $index => $threadid)         {            $threadids["$index"]=(int)$threadids["$index"];         }

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
طريقة عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر رد
مفاتيح جديدة ل Kaspersky شغالة بتاريخ 01/08/2009	dragnoir	البرامج الكاملة والنادرة Programs	0	02-Aug-2009 04:56 PM
ثغرة جديدة في متصفح غوغل	araweb	السيرفرات	1	13-Nov-2008 05:37 PM
معلومات عامة تهمك	ArSup.Net	البرامج الكاملة والنادرة Programs	1	20-Jan-2008 10:55 PM
ثغرة مجربة على 3.6.5 و 3.6.4 "جديدة" من نوع sql injection	araweb	حماية المواقع و سد ثغرات المنتديات	1	19-May-2007 02:06 PM
[Product]إجبار العضو على تعبئة معلومات الملف الشخصي	هانى الشامى	مكتبة هاكات الجيل الثالث	2	09-May-2007 08:38 AM

ثغرة جديدة بالمنتديات بتاريخ اليوم لجلب معلومات حساسه من قاعدة البيانات

حماية مواقع ، حماية منتدى ، سد ثغرات ، حماية ، ثغرات ، ترقيع