Форумы vBulletin 3.5.4

Discussion in 'Уязвимости CMS/форумов' started by Elenberg, 6 Jul 2006.

  1. Elenberg

    Elenberg New Member

    Joined:
    5 Jul 2006
    Messages:
    24
    Likes Received:
    1
    Reputations:
    0
    vBulletin 3.6.0 Beta 2

    Прошарил гугл вдоль и поперек
    и не нашол ни какой уязвимости vBulletin Version 3.5.4
    неужели это почти идеальный форум? :confused:

    Просьба отписать про найденые уязвимости в этой теме :)
     
    #1 Elenberg, 6 Jul 2006
    Last edited: 1 Aug 2006
  2. Utochka

    Utochka Elder - Старейшина

    Joined:
    21 Dec 2005
    Messages:
    495
    Likes Received:
    106
    Reputations:
    54
    версия новая, публичных багов нет.
     
  3. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Кто это сказал КСС есть.
     
  4. Utochka

    Utochka Elder - Старейшина

    Joined:
    21 Dec 2005
    Messages:
    495
    Likes Received:
    106
    Reputations:
    54
    ну разве только Xss
     
  5. Elenberg

    Elenberg New Member

    Joined:
    5 Jul 2006
    Messages:
    24
    Likes Received:
    1
    Reputations:
    0
    если пока кроме xss нечиго не нашли это не означает что ничего нет

    А нужно поискать потому что уже много где используют :p
     
  6. Elenberg

    Elenberg New Member

    Joined:
    5 Jul 2006
    Messages:
    24
    Likes Received:
    1
    Reputations:
    0
    интересно

    а можно как то зделать такоеже

    _http://forum.orgius.ru/profile.php?mode=viewprofile&u=37

    на vBulletin Version 3.5.4 :D
     
  7. Utochka

    Utochka Elder - Старейшина

    Joined:
    21 Dec 2005
    Messages:
    495
    Likes Received:
    106
    Reputations:
    54
    VBulletin 3.5.4 Exploit:
    www.vicitimsite.com/forumpath/install/upgrade_301.php?step=

    Видео:

    http://rapidshare.de/files/25032471/vbulletinhackby_www.pldsoft.com.rar.html
     
  8. LordNet

    LordNet Elder - Старейшина

    Joined:
    7 Feb 2006
    Messages:
    10
    Likes Received:
    9
    Reputations:
    2
    Не могу понять как в VBulletin 3.5.4 хеши пробрутить.
    В VBulletin 3.5.4 соль есть?
     
  9. max_pain89

    max_pain89 Eat `em UP!

    Joined:
    11 Dec 2004
    Messages:
    451
    Likes Received:
    140
    Reputations:
    146
    есть

    ЗЫ ждем 3,6,0 вот там баги искать и будем
     
  10. LordNet

    LordNet Elder - Старейшина

    Joined:
    7 Feb 2006
    Messages:
    10
    Likes Received:
    9
    Reputations:
    2
    2 max_pain89
    Скажи плз в краций где что взять что бы хешь про брутить.
     
  11. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    936
    Likes Received:
    396
    Reputations:
    261
    Вижу только проснулся. баг давно был уже. Но в паблике не видел не где.
     
  12. Elenberg

    Elenberg New Member

    Joined:
    5 Jul 2006
    Messages:
    24
    Likes Received:
    1
    Reputations:
    0
    про этот баг знли наверно уже давно потому что почти ни где не работает. :(
    Может ище что-то есть? ;)
    Подкидывайте не стисняйтесь, посмотрим, оценим. :d
     
  13. CCHQ

    CCHQ New Member

    Joined:
    8 Jul 2006
    Messages:
    16
    Likes Received:
    4
    Reputations:
    -4
    Зделал всё как тут Видео:

    http://rapidshare.de/files/25032471/vbulletinhackby_www.pldsoft.com.rar.html
    а вот как брутит непонал в какой форме прочетал про соль и хеш но недаганаю
     
  14. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Проверил 30 мин по гуглу, из 10 форумов, 8 форумов думп сделал.
     
  15. Dark Angel

    Dark Angel Elder - Старейшина

    Joined:
    23 Nov 2005
    Messages:
    79
    Likes Received:
    4
    Reputations:
    0
    блин а я два часа просидел за ним и у меня всё время вотета песня вылетала!!!
    -http://img66.imageshack.us/img66/4172/vb5ul.gif просит номер ползевателя или чтота такое!!как от етого избавится???
     
  16. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    936
    Likes Received:
    396
    Reputations:
    261
    Бага уже не актуально. Можно забыть про неё она старая.
     
  17. Dark Angel

    Dark Angel Elder - Старейшина

    Joined:
    23 Nov 2005
    Messages:
    79
    Likes Received:
    4
    Reputations:
    0
    а ну тогда понятна!!
     
  18. MegaZLO

    MegaZLO Elder - Старейшина

    Joined:
    8 Sep 2005
    Messages:
    8
    Likes Received:
    22
    Reputations:
    0
    даите плиз ссылочку на видео, на рапиде уже удалено =(
    в ллокале юзаю 3,5,4 нехоца чтобы попортили =))
     
  19. CaH9

    CaH9 Elder - Старейшина

    Joined:
    16 Apr 2006
    Messages:
    34
    Likes Received:
    10
    Reputations:
    0
  20. CCHQ

    CCHQ New Member

    Joined:
    8 Jul 2006
    Messages:
    16
    Likes Received:
    4
    Reputations:
    -4
    Ребата как брутит хеш в пасвордпро мд5 сол пасс мд5 иле в Sql иле мд5
    илижы какоита другой подзкажыте
     
    #20 CCHQ, 13 Jul 2006
    Last edited by a moderator: 14 Jul 2006