حصريا في منتديات لمعه شرح ثغرة sql في 3.6.4

lm3a · 05-03-2007, 04:29 PM

هلا بالشباب هذه ثغرة سيكيوال فى الvbالاصدار3.6.4
شرط عمل الثغرة:ان تكون مشرف فى الموقع اللى هتجرى عليه الثغرة
السبب :عشان صلاحيات المراقبين فى نقل المواضيع وحذفها
استغلالها:

كود PHP:


			
php '.$argv[0].' localhost /vbulletin/ rgod mypass 2 121 -P1.1.1.1:80

او

كود PHP:


			
php '.$argv[0].' localhost /vbulletin/ rgod mypass 1 143 -p81

'طبعا vb--->تغيرها بأسم المنتدى
rgod--->تبدله باسمك فى المنتدى
localhost---->تغيرها بأسم الموقع
1.1.1.1---->اى بى بتاعك
mypass--->باسورد دخولك للمنتدى
80---->البورت
طبعا الكلام كله بيطبق بالنت كات لان هذه ثغرةphp
الخطأ

كود PHP:


			
$postids = explode(',', $vbulletin->GPC['postids']);

foreach ($postids AS $index => $postid)

{

if ($postids["$index"] != intval($postid))

{

unset($postids["$index"]);

}

كاريزما · 05-03-2007, 04:35 PM

يسلمو غلاي
لاتحرمنا من أبداعك وثغراتك
تشاو

N4B1 · 06-03-2007, 01:43 AM

يعطيك العافيه يابطل

وجاري التطبيق

ابو علي الغامدي · 31-08-2007, 07:22 PM

تسلم يمينك يالغالي

مشكووووور وما قصرت

الله يعطيك العافية

تحيااااااااتي لك

lm3a · 23-09-2007, 03:33 PM

العفوووو

حياكم

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
00 شجرة أعضاء منتديات لمعه 00	^ عـنــــاد ^	المنتدى العام	73	26-08-2008 04:00 PM
منتديات لمعه بالشكل الرمضاني !!	~ A7an Galb ~	منتدى المحذوفات	13	08-05-2008 07:59 AM

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

أدوات الموضوع
أرسل هذا الموضوع إلى صديق

اعلانات مشتركة