Форумы Уязвимости в vBulletin 3.0.6

Discussion in 'Уязвимости CMS/форумов' started by mikrobx, 16 Feb 2005.

Page 1 of 2
  1. mikrobx

    mikrobx New Member

    Joined:
    11 Feb 2005
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    сегодня нашолся бага в vBulletin 3.0.6!!!
    читаем вот здес :)

    PS: наш форум тоже в этом движке :D
     
    #1 mikrobx, 16 Feb 2005
  2. PEPSICOLA

    PEPSICOLA . . . . . 2L . . . . .

    Joined:
    14 Oct 2004
    Messages:
    1,025
    Likes Received:
    823
    Reputations:
    368
    Php форумы must die! >:]
     
    #2 PEPSICOLA, 16 Feb 2005
  3. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    ЭЭЭЭээээ народ!!!! а чё ставить то тогда? епта.... пипец вообщеееее... чего нету нормальных форумов? Обалдеть......... это чего получается?второй phpBB... ?
     
    #3 (-=util=-), 16 Feb 2005
  4. Manoz

    Manoz Elder - Старейшина

    Joined:
    15 Feb 2005
    Messages:
    37
    Likes Received:
    1
    Reputations:
    0
    Как этот Х-плойт заставить работать?
    например здесь: www.mpcforum.com
     
    #4 Manoz, 16 Feb 2005
  5. Егорыч+++

    Егорыч+++ Admin
    Staff Member

    Joined:
    27 May 2002
    Messages:
    1,373
    Likes Received:
    895
    Reputations:
    20
    Читайте там комменты.. бага работает только на весиях до 3.0.4 .... и то не везде
     
    #5 Егорыч+++, 16 Feb 2005
  6. FUNTiK

    FUNTiK New Member

    Joined:
    9 Jan 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Люди ! Как это должно выглядить ???

    forumdisplay.php?GLOBALS[]=1&f=2&comma=".system('id')."

    Место ID вставляем НОМЕРОК и ВСЁ и вставляем вURL ????
     
    #6 FUNTiK, 16 Feb 2005
  7. KEZ

    KEZ Guest

    Reputations:
    0
    видео сделаю
     
    #7 KEZ, 16 Feb 2005
  8. KEZ

    KEZ Guest

    Reputations:
    0
    Какой номерок вместо ID!! ))))) хехехе id это команда
    в никсах - твои права и группы показывать ))) во сморозил.
    Это узявимость НЕ В 3.0.6 А В 3.0-3.0.4
    И нигде не работает.
     
    #8 KEZ, 16 Feb 2005
  9. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    Угу.. нигде))
    Я на пару сайтах проверил - нифига..
    Или плохо проверял, или хз)))
     
    #9 Rebz, 16 Feb 2005
  10. FUNTiK

    FUNTiK New Member

    Joined:
    9 Jan 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    А гдеже тогда ?

    Есле негде то зачем такую вот тему создали ?
     
    #10 FUNTiK, 16 Feb 2005
  11. KEZ

    KEZ Guest

    Reputations:
    0
    1) Читай внимательно.
    НЕ В 3.0.6 а В ___3.0 - 3.0.4___

    2) не я тему создавал
     
    #11 KEZ, 16 Feb 2005
  12. byte57

    byte57 Elder - Старейшина

    Joined:
    22 Jan 2005
    Messages:
    568
    Likes Received:
    13
    Reputations:
    24
    это спроси у секлабовцев....
     
    #12 byte57, 16 Feb 2005
  13. KEZ

    KEZ Guest

    Reputations:
    0
    Им лижюо опубликовать...
    Но какой смысл писать тему "ДЫРА В vBulletin 3.0.6" если в 3.0.6 ее нет?
     
    #13 KEZ, 16 Feb 2005
  14. FUNTiK

    FUNTiK New Member

    Joined:
    9 Jan 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Уф или я дурак или те кто меня не понемают !

    Я это понял !
    Я проверял на всех версиях и не вышло почему ?
    Зделай мВИДЕО плиз ! Если сам умееш ! Хоть и постом выше написал что пробывал и не получилось ! Хоть и постом ещо выше сказал заснимеш видио ! Тебя не поймёш !
     
    #14 FUNTiK, 16 Feb 2005
  15. Necromant

    Necromant New Member

    Joined:
    3 Mar 2005
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Ребята, так есть реальные дырки в vBulletin 3.0.6???

    Если есть, как заштопать дырки?

    Я знаю тут найдутся «люди» которые захотят сненсти мой форум, но все таки:
    У меня постоянные траблы с базой,
    Warning: mysql_query(): Unable to save result set in /includes/db_mysql.php on line 212

    Никто не знает лекарства (удавки яд и прочее из этой серии лекарством не считается :))
     
    #15 Necromant, 3 Mar 2005
  16. Fagot

    Fagot New Member

    Joined:
    4 Mar 2005
    Messages:
    17
    Likes Received:
    0
    Reputations:
    0
    поделитесь парочкой id команд которые можно вставить в
    forumdisplay.php?GLOBALS[]=1&f=2&comma=".system('id')."
     
    #16 Fagot, 6 Mar 2005
  17. Fagot

    Fagot New Member

    Joined:
    4 Mar 2005
    Messages:
    17
    Likes Received:
    0
    Reputations:
    0
    #17 Fagot, 6 Mar 2005
  18. KEZ

    KEZ Guest

    Reputations:
    0
    Нигде это не работает.
    Написано же "Настройки НЕ по умолчанию"
     
    #18 KEZ, 6 Mar 2005
  19. 4ugak[NhT]

    4ugak[NhT] NhT-MembeR

    Joined:
    9 Dec 2004
    Messages:
    0
    Likes Received:
    1
    Reputations:
    0
    2kez

    ошибаешься, есть немного сайтов где канает :)
     
    #19 4ugak[NhT], 8 Mar 2005
  20. temon

    temon Elder - Старейшина

    Joined:
    6 Feb 2005
    Messages:
    114
    Likes Received:
    4
    Reputations:
    0
    друзья! дайте пожалуйста прямой линк на архив с форумами vBulletin Version 3.0.6 или выше. очень хочу себе поставить.
     
    #20 temon, 8 Mar 2005
(You must log in or sign up to post here.)
Page 1 of 2
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.