Форумы Старый баг с апгрейд скриптом в булке (сканер)

Discussion in 'Уязвимости CMS/форумов' started by gemaglabin, 29 Aug 2006.

  1. gemaglabin

    gemaglabin Green member

    Joined:
    1 Aug 2006
    Messages:
    772
    Likes Received:
    842
    Reputations:
    1,369
    Сканер уязвимости форумов типа vbulletin

    Первый мой скрипт на php : )

    Выдает список форумов с установленный upgrade_300.php скриптом,который позволяет задампить бд

    Баг старый но просканив достаточно большую базу форумов нашел пару неплохих сайтов

    http://slil.ru/23068644

    Рекоммендация - сканьте преимуществено русские форумы,ибо баг катит только на нуленых версиях,на лицензии просит вести персональный код при обращении к скрипту

    Использовать так path/forum/install/upgrade_300.php?step='/
     
    #1 gemaglabin, 29 Aug 2006
    Last edited: 30 Aug 2006
  2. FraiDex

    FraiDex Elder - Старейшина

    Joined:
    16 Jun 2006
    Messages:
    193
    Likes Received:
    68
    Reputations:
    -11
    Потестим.
     
  3. gemaglabin

    gemaglabin Green member

    Joined:
    1 Aug 2006
    Messages:
    772
    Likes Received:
    842
    Reputations:
    1,369
    Угумс,постесть : )

    Вот что выдал сканер,форумы пока еще не дампил =\
     
  4. K.e.H

    K.e.H New Member

    Joined:
    6 Aug 2005
    Messages:
    20
    Likes Received:
    1
    Reputations:
    0
    А что толку база.Там же соль к хешу нет.
     
  5. Utochka

    Utochka Elder - Старейшина

    Joined:
    21 Dec 2005
    Messages:
    495
    Likes Received:
    106
    Reputations:
    54
    соль там есть, но даже если файл присутствует не факт, что получится сделать дамп, некоторые форумы требуют ввода какого то кода. Или я чего то незнаю )
     
  6. D=P=CH= MOD=

    D=P=CH= MOD= Elder - Старейшина

    Joined:
    15 Aug 2006
    Messages:
    249
    Likes Received:
    195
    Reputations:
    15
    Теребуют ввода номера лицензии(Castomer Number).
    Если он уже введен, то пашет.
    Либо просто вход в админку высветит, или 404
     
  7. gemaglabin

    gemaglabin Green member

    Joined:
    1 Aug 2006
    Messages:
    772
    Likes Received:
    842
    Reputations:
    1,369
    Угу при нуленых форумах этого вводить не надо я же сказал...
     
  8. D=P=CH= MOD=

    D=P=CH= MOD= Elder - Старейшина

    Joined:
    15 Aug 2006
    Messages:
    249
    Likes Received:
    195
    Reputations:
    15
    Я в курсе, просто людям пояснил))

    Ps сори зо оффтоп
     
Loading...