Регистрация Главная Пользователи Все разделы прочитаны
Сообщения за день Справка Регистрация

vbulletin 3.8.6

-

Базы серверов и брут

- Все, что связано с брутом и работой с базами данных

Ответ
 
Опции темы
Старый 27.03.2011, 00:41   #1
Читер-спонсор
 Пехотинец
Аватар для -=Angel=-
 
-=Angel=- неизвестен в этих краях-=Angel=- неизвестен в этих краях
Регистрация: 18.04.2009
Сообщений: 74
Популярность: -165
Сказал(а) спасибо: 19
Поблагодарили 221 раз(а) в 76 сообщениях
Отправить сообщение для -=Angel=- с помощью ICQ
 
По умолчанию vbulletin 3.8.6

Все наверно знают уязвимость vbulletin 3.8.6 с FAQ
Если кто незнает напомню
Код:
В популярном движке для форумов vBulletin нашли интересную уязвимость — при вводе в поиске на странице FAQ слова «database» на экран выводится вся информация о подключения к MySQL серверу.
Пример атаки:
сайт.ру/forum/faq.php?s=&do=search&q=database&match=all&titleson ly=0
Так вот,на всех форумах эту багу прикрыли,Но на некоторых не полностью.

Пример:
Возьмем сайт l2faust.ru/forum/
Добавим faq.php?s=&do=search&q=database&match=all&titleson ly=0
Получаем l2faust.ru/forum/faq.php?s=&do=search&q=database&match=all&titleson ly=0
[Ссылки могут видеть только зарегистрированные пользователи. ]

Меняем язык с русского на english
Получем:
[Ссылки могут видеть только зарегистрированные пользователи. ]

Последний раз редактировалось -=Angel=-; 27.03.2011 в 04:04.
  Ответить с цитированием
5 пользователя(ей) сказали cпасибо:
6anan372 (28.03.2011), DeathAngel (27.03.2011), IceMix (27.03.2011), Spiritizm (28.03.2011), stingers111 (27.03.2011)
Старый 27.03.2011, 02:08   #2
NoItemName
 Рыцарь
Аватар для J-Fobos
 
J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(
Регистрация: 12.04.2009
Сообщений: 394
Популярность: 47903
Сказал(а) спасибо: 515
Поблагодарили 1,124 раз(а) в 430 сообщениях
 
По умолчанию Re: vbulletin 3.8.6

Эта информация стала общедоступной летом 2010 года и сейчас почти везде фикс
________________

В любом из нас спит гений. И с каждым днем все крепче.
Запомните раз и навсегда:= 'Помочь' <> 'Сделайте за меня';
  Ответить с цитированием
Старый 27.03.2011, 02:26   #3
Читер-спонсор
 Пехотинец
Аватар для -=Angel=-
 
-=Angel=- неизвестен в этих краях-=Angel=- неизвестен в этих краях
Регистрация: 18.04.2009
Сообщений: 74
Популярность: -165
Сказал(а) спасибо: 19
Поблагодарили 221 раз(а) в 76 сообщениях
Отправить сообщение для -=Angel=- с помощью ICQ
 
По умолчанию Re: vbulletin 3.8.6

J-Fobos Если просто вписывать в поиске то да,а если поменять язык,после того как вписал то на многих форумах это работает

Последний раз редактировалось -=Angel=-; 27.03.2011 в 02:31.
  Ответить с цитированием
Старый 27.03.2011, 02:55   #4
 Разведчик
Аватар для Dextep
 
Dextep никому не известный тип
Регистрация: 04.01.2011
Сообщений: 5
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: vbulletin 3.8.6

А как потом слить БД через эти данные? Навикат ведь не катит...
  Ответить с цитированием
Старый 27.03.2011, 06:21   #5
 Разведчик
Аватар для [sp1ker]
 
[sp1ker] никому не известный тип
Регистрация: 12.02.2011
Сообщений: 1
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: vbulletin 3.8.6

Цитата:
Сообщение от DextepПосмотреть сообщение
А как потом слить БД через эти данные? Навикат ведь не катит...

+1 без шелла никак
  Ответить с цитированием
Старый 27.03.2011, 09:44   #6
 Разведчик
Аватар для MRJR
 
MRJR на правильном путиMRJR на правильном пути
Регистрация: 30.04.2010
Сообщений: 21
Популярность: 132
Сказал(а) спасибо: 19
Поблагодарили 61 раз(а) в 41 сообщениях
Отправить сообщение для MRJR с помощью ICQ Отправить сообщение для MRJR с помощью Telegram Отправить сообщение для MRJR с помощью Yahoo Отправить сообщение для MRJR с помощью Skype™
 
По умолчанию Re: vbulletin 3.8.6

[Ссылки могут видеть только зарегистрированные пользователи. ]

вот нашел еще один. Пароль незашифрован Что то можно сделать ?
________________
Нажми кнопку "Спасибо" Будь мужиком
  Ответить с цитированием
Старый 27.03.2011, 11:11   #7
 Рыцарь
Аватар для 4ipolino
 
4ipolino троюродный дядя Чака Норриса4ipolino троюродный дядя Чака Норриса4ipolino троюродный дядя Чака Норриса4ipolino троюродный дядя Чака Норриса4ipolino троюродный дядя Чака Норриса4ipolino троюродный дядя Чака Норриса4ipolino троюродный дядя Чака Норриса4ipolino троюродный дядя Чака Норриса4ipolino троюродный дядя Чака Норриса4ipolino троюродный дядя Чака Норриса4ipolino троюродный дядя Чака Норриса
Регистрация: 19.02.2010
Сообщений: 340
Популярность: 9058
Сказал(а) спасибо: 301
Поблагодарили 696 раз(а) в 278 сообщениях
Отправить сообщение для 4ipolino с помощью ICQ Отправить сообщение для 4ipolino с помощью Telegram Отправить сообщение для 4ipolino с помощью Yahoo Отправить сообщение для 4ipolino с помощью Skype™
 
По умолчанию Re: vbulletin 3.8.6

Цитата:
Сообщение от MRJRПосмотреть сообщение
[Ссылки могут видеть только зарегистрированные пользователи. ]

вот нашел еще один. Пароль незашифрован Что то можно сделать ?

ничего база на локалхосте, доступ с других ip запрещен
  Ответить с цитированием
Старый 27.03.2011, 15:26   #8
Читер-спонсор
 Пехотинец
Аватар для -=Angel=-
 
-=Angel=- неизвестен в этих краях-=Angel=- неизвестен в этих краях
Регистрация: 18.04.2009
Сообщений: 74
Популярность: -165
Сказал(а) спасибо: 19
Поблагодарили 221 раз(а) в 76 сообщениях
Отправить сообщение для -=Angel=- с помощью ICQ
 
По умолчанию Re: vbulletin 3.8.6

4ipolino Я читал,там как то можно через пхпадмин подключиться.

В 60% админ везде ставит пароль один и тот же.
Так что можно попробывать,на сайте зайти,на форуме,так же почту проверить.
  Ответить с цитированием
Старый 27.03.2011, 20:55   #9
 Разведчик
Аватар для Денис_Денис
 
Денис_Денис никому не известный тип
Регистрация: 31.07.2009
Сообщений: 9
Популярность: 18
Сказал(а) спасибо: 1
Поблагодарили 4 раз(а) в 3 сообщениях
 
По умолчанию Re: vbulletin 3.8.6

еще пару сайтиков, может у вас получится подключится
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
  Ответить с цитированием
Старый 27.03.2011, 21:28   #10
NoItemName
 Рыцарь
Аватар для J-Fobos
 
J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(J-Fobos сломал счётчик популярности :(
Регистрация: 12.04.2009
Сообщений: 394
Популярность: 47903
Сказал(а) спасибо: 515
Поблагодарили 1,124 раз(а) в 430 сообщениях
 
По умолчанию Re: vbulletin 3.8.6

Цитата:
Сообщение от -=Angel=-Посмотреть сообщение
4ipolino Я читал,там как то можно через пхпадмин подключиться.

В 60% админ везде ставит пароль один и тот же.
Так что можно попробывать,на сайте зайти,на форуме,так же почту проверить.

Можно через PhpMyAdmin, если PhpMyAdmin залит на тот же хостинг что и форум.
________________

В любом из нас спит гений. И с каждым днем все крепче.
Запомните раз и навсегда:= 'Помочь' <> 'Сделайте за меня';
  Ответить с цитированием
Старый 28.03.2011, 16:32   #11
 Разведчик
Аватар для 6anan372
 
6anan372 на правильном пути
Регистрация: 14.06.2010
Сообщений: 11
Популярность: 30
Сказал(а) спасибо: 17
Поблагодарили 10 раз(а) в 7 сообщениях
 
По умолчанию Re: vbulletin 3.8.6

[Ссылки могут видеть только зарегистрированные пользователи. ][/QUOTE]

тут не сольем ибо форум отдельно от сайта отдельное спасибо -=Angel=-
  Ответить с цитированием
Ответ

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Услуги] Брут vBulletin 4,0,0 Alexander6107 Товары/услуги в Сети 0 12.08.2010 13:54
[Помогите!] VBulletin lawliet94 Вопросы и ответы, обсуждения 6 03.08.2010 17:49
[Продам] VBulletin Bruteforce TakeThat Товары/услуги в Сети 6 27.06.2010 18:51

Заявление об ответственности / Список мошенников

Часовой пояс GMT +4, время: 13:55.

Пишите нам: [email protected]
Copyright © 2024 vBulletin Solutions, Inc.
Translate: zCarot. Webdesign by DevArt (Fox)
G-gaMe! Team production | Since 2008
Hosted by GShost.net