ترقيع ثغرة SQL Injection في الجيل الرابع لسكربت vBulletin

هاكات 4.0.0 وأعلى


إضافة رد
قديم 25-02-2013, 06:10 PM   المشاركة رقم: 1
معلومات العضو
محب الرسول

إحصائية العضو







 
 


التوقيت

التواجد والإتصالات
محب الرسول غير متواجد حالياً

المنتدى : هاكات 4.0.0 وأعلى
ترقيع ثغرة SQL Injection في الجيل الرابع لسكربت vBulletin

السلام عليكم ورحمة الله وبركاتة

تم اختبار ثغرة جديده في الجيل الرابع لسكربت vBulletin , ورابط الثغرة [ حُرر . ] طبعاً الثغرة كما ذكرنا سابقاً من نوع [ حُرر. ] ولكن الذي جعلها مبهمه للكثير هو ان الكثير يجهل استغلال مصفوفة [ POST ] اي ان الاستغلال من داخل الصفحة وليس من الخارج , وهذا ماجعل الكثير يطلب شرح للثغرة , طبعاً المكتشف شخص اسمه [ D4rkB1t ]


ذكر المكتشف ان الاكواد المسببه للثغرة هي /

/vb/search/searchtools.php
السطر = 715
/packages/vbforum/search/type/socialgroup.php
السطر = 201:203

والملف المصاب هو ملف البحث [ search.php ] طبعاً الامر يحدث في الملفات السابقة الخاصة في المجموعات , اي عليك البحث اولاً عن مجموعه لكي تكمل استغلالك للثغرة وذكرنا هذا في الشرح الفديو في الساحة. .


بشكل عام الثغرة خطيره فعلاً , ولكن كما يعلم الجميع ان سكربت [ vBulletin ] يستخدم تشفيرة الـ[ salt ] اي لا تحتاج لفك تشفير خوارزمية [ MD5 ] فقط بل [ MD5 + salt ] وهذا ماجعل الامر اكثر تعقيد في مرحلة الاستغلال , طبعاً برنامج [ PasswordsPro ] يقوم بهذه العملية , ولمن اراد ترقيع الثغرة ذكر الموقع الرسمي للسكربت [ vBulletin 4.X Security Patch ] انه تم ترقيع النسخ للجيل الرابع وبامكان الجميع تحميل الترقيع من منطقة الاعضاء [ للنسخ المرخصه ] وذكر المكتشف ان تحديث [ vb 4.1.3 ] خالي من الثغرة . .

وطبعاً قبل كل شيء النسخ المختبره هي [ 4.1.2 + 4.0.1 ] مصابة 100% اما نسخة [ 4.1.3 ] سليمة من الثغرة . .

بالنسبة للترقيع حمل الملفين في المرفقات . .

انقل الملف الاول [ socialgroup.php ] الى المسار

\packages\vbforum\search\type\

طبعاً وافق على الاستبدال وخذ لك نسخة احتياطية للملفين من نفس السكربت , للحيطة قبل كل شيء

وانقل الملف الثاني [ searchtools.php ] الى المسار

\vb\search\

طبعا بالنسبة للمسار هنا [ لم اذكر اسم المجلد الاساسي ] اي ان المجلد الاول هو مثلاً [ vb ] هناك مجلد اخر داخل النسخه باسم [ vb ] وهو المطلوب " للمعلوميه فقط "

اختبار الترقيع على النسخ التالية [ 4.1.2 + 4.0.1 ]


ناجح . .


ناجح . .

الموضوع من كتابتي انا وصديقي Difficult 511 في منتدى ساحة التطوير . .

حُرر .




وفي الحقيقة انا بحثت عن افضل منتدى يجمع اكبر شريحه من مستخدمي سكربت vBulletin فوجدت ترايدنت من افضل المنتديات المتخصصه في السكربت ويجمع اكبر شريحه من العرب , واتمنى من اخواني الاعضاء نشر الترقيع لجميع المنتديات , وانا والله العظيم لو كنت املك الوقت للتسجيل في المنتديات جميعها لفعلت ذلك , لكن امر ادارة المنتدى امر شاق والجميع يعلم بذلك , ولا اريد ذكر حقوق او ماشابه , الحقوق لكل عربي مسلم بامكان الجميع ازالة حقوق الصور واعادة كتابة الموضوع, المهم هو ان نصل الى هدف واحد هو ترقيع الثغره في منتدياتنا العربية , وعدم خلق فرصة لبعض السذج عشاق الـ zone-h للتمتع في منتدياتنا العربية

اتمنى لكم جميعاً بالتوفيق ..

الملفات المرفقة Sec - Vb - Sql injection - D99Y Team .zip (10.0 كيلوبايت
اخوكم


NassRawI



منقول












عرض البوم صور محب الرسول   رد مع اقتباس
قديم 26-02-2013, 09:00 PM   المشاركة رقم: 2
معلومات العضو
** خـادم العبـاس **
 
الصورة الرمزية ** خـادم العبـاس **

إحصائية العضو







 
 


التوقيت

التواجد والإتصالات
** خـادم العبـاس ** غير متواجد حالياً

كاتب الموضوع : محب الرسول المنتدى : هاكات 4.0.0 وأعلى
افتراضي

تسلم على الاختيار والطرح
يعطيك ربي العافية على جهودك
دوووم الابداااع والتآلق بالعطاء
موفقين ..












توقيع : ** خـادم العبـاس **

عرض البوم صور ** خـادم العبـاس **   رد مع اقتباس
قديم 27-02-2013, 11:57 AM   المشاركة رقم: 3
معلومات العضو
احزان كربلاء

إحصائية العضو







 
 


التوقيت

التواجد والإتصالات
احزان كربلاء غير متواجد حالياً

كاتب الموضوع : محب الرسول المنتدى : هاكات 4.0.0 وأعلى
افتراضي

تسلم الايادى
بارك الله فيك اخي
مشكور ......................... ....................مشكور
مشكور... ......مشكور.............. .......مشكور.........مشكو ر
مشكور.............مشكور.. .......... ..مشكور............... مشكور
مشكور.................... ....مشكور ......................... ...مشكور
مشكور... ......................... ......................... .....مشكور
مشكور. ......................... ......................... ...مشكور
مشكور.................... ................. ......... مشكور
مشكور.................... ...................م شكور
مشكور................ ................مشكور
مشكور............. ..........مشكور
مشكور.......... .......مشكور
مشكور.....مشكور
مشكو رمشكور
مشكور
بارك الله جهودك












عرض البوم صور احزان كربلاء   رد مع اقتباس
قديم 13-03-2013, 02:24 PM   المشاركة رقم: 4
معلومات العضو
حسينية فاطمية

إحصائية العضو







 
 


التوقيت

التواجد والإتصالات
حسينية فاطمية غير متواجد حالياً

كاتب الموضوع : محب الرسول المنتدى : هاكات 4.0.0 وأعلى
افتراضي












عرض البوم صور حسينية فاطمية   رد مع اقتباس
إضافة رد


المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
شرح الترقية من الجيل الرابع إلى الجيل الخامس حصرياً محب الرسول احباب الحسين لتطوير منتديـــــvb4.0.0ــات 5 19-04-2013 07:43 AM
[ الجيل الخامس ] : يمكنكم الان تجربة vbulletin 5 على المباشر محـب الحسين احباب الحسين لتطوير منتديـــــvb3.0.0ــات 4 30-11-2012 10:11 PM
شرح التراجع من الجيل الرابع الي الجيل الثالث بالصور و بدون اي اخطاء محـب الحسين احباب الحسين لتطوير منتديـــــvb4.0.0ــات 2 26-07-2011 09:10 PM
شرح كيفية توليد ستايل من مولد الاستايلات في الجيل الرابع محـب الحسين احباب الحسين لتطوير منتديـــــvb4.0.0ــات 1 29-04-2011 05:11 PM
ممكن هاكات الجيل الرابع أم سجاد هاكات 4.0.0 وأعلى 3 17-11-2010 04:53 PM


أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع

Loading...

Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. TranZ By Almuhajir
جميع الحقوق محفوظة لمنتديات احباب الحسين