منتدى أرض الظلمـــــات - شرح ثغرة sql في منتديات Vbulletin 5 x x

اليوم ساشرح تغرة في منتديات الفي بولتن 5

الشرح لvirusx-76 (اندلوسي) Morocco وارجو من كل من ينقل الموضوع ان ينقله مع الحقوق

نوع التغرة : SQL Injection

Powered by vBulletin™ Version 5.0.0 Beta : Dork

نبدا اول شئ نبحت بواسطة الدورك في العم خوخل الى ان تجد منتدجى مركب النسخة

انا ساجرب على هدا المنتدى http://www.trchobby.com

اوك اول خطوة قم بالتسجيل في المنتدى كعضو

بعدج دلك ندخل المنتدى ونبحت عن مواضيع الاعضاء

اي موضوع لاكني افضل انك تجيب موضوع للادمن كي تاخد الكاس مرة واحدة

ملاحظة كي تعرف الادمن بسرعة اضغط على اسم اي عضوفي المنتدى او اسم عضويتك

وسيكون الرابط على هدا الشكل http://www.trchobby.com/member/2-xxxx

مكان 2-xxx استبدلها بالرقم 1 وياتيك اسم الادمن

اوك نرحع للتغرة بعد ما جبت مشاركة او موضوع للادجمن ندهب في متصفح الموزيلا الى tools=) HTTP HEaders

ان لم نحدها حملها هنا https://addons.mozilla.org/en/firefo...e-http-headers

بعد الضعط على HTTP HEaders ادهب للصفحة اللي كاتب فيها الادمن واعطيه لايك

سيضهر لك كودات اختار السطر الدي يشبه هدا /ajax/api/reputation/vote HTTP/1.1

بعد دلك اضغط كلمة Replay في الاسفل

ستضهر لكنافدة جديدة مكتواب فيها noteid=somenumber لا تمسحها ستقوم بنسخ سطر استغلال التغرة

حنبها مباشرة

سطر استغلال التغرة وهو

) and(select 1 from(select count(*),concat((select (select (SELECT concat(0x7e,0x27,username,0x27,0x7e,password,0x27, 0x7e) FROM user LIMIT 1,1) ) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) AND (1338=1338

بعد دلك اضغط Replay ومبروك عليك سيعرض المعلومات على المتصفح او يعطيك ملف تحمله تجد بداخله البيانات

هدا رابط لتحميل الفديو + معلومات التغرة

http://download1401.mediafire.com/bg...tin+Latest.rar

:D