1. 6,309
    128
    5356
    KАдминистратор
    Награды: 7
    Регистрация: 12.08.2015
    Репутация:    14   
    05.07.2016, 16:02
    #1




    Уязвимость работает на всех линейках vBulletin 4 и 5 версии.
    Для эксплуатации уязвимости нам надо:
    1) Найти форум vBulletin 4 или 5 версии с файлом /install/upgrade.php (vb4) или же /core/install/upgrade.php (vb5)
    2) Смотрим исходный код страницы и находим CUSTNUMBER =
    3) Загружаем эксплоит на хостинг с включенным php (скрипт на mchost.ru работает исправно).
    4) Заполняем поле URL (пример: http://test.com/forum/install/upgrade.php), копируем наш CUSTNUMBER (пример: 9c4818514a74338f980793e7426b2fb1) в Customer ID, ну и заполняем поля Логин, Пароль и Эмейл.
    5) Нажимаем "добавить админа".
    6) Логинимся под данными которые вы ввели, вуаля, эксплоит сработал, теперь вы админ форума.


    Для тех, кто все-таки нашел файл upgrate.php, ну не смог найти CUSTNUMBER в исходном коде страницы, не печальтесь, просто оставьте данное поле пустым, в многих случаях эксплоит без данного поля срабатывает.

    За скриптом обращаться в Лч Так же могу дать ссылку на уже установленный сервер )))

    Лечение:
    Удалить upgrade.php с папки /install/ (vb4) или же с /core/install/ (vb5).
  2. Аватар для glebkhil
    252
    13
    40
    Репутация:    5   
  3. 140
    11
    22
    Репутация:    5   
  4. Аватар для glebkhil
    252
    13
    40
    Репутация:    5   
  5. Аватар для KilerRu
    6,309
    128
    5356
    Репутация:    14   
  6. Аватар для glebkhil
    252
    13
    40
    Репутация:    5   

Информация о теме

Пользователи, просматривающие эту тему

Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)

Похожие темы

  1. Обход хайдов на движке vbulletin
    от KilerRu в разделе Программы и скрипты
    Ответов: 4
    Последнее сообщение: 22.03.2017, 13:58
  2. Зацените сайт
    от glebkhil в разделе Общаемся на свободные темы
    Ответов: 4
    Последнее сообщение: 11.02.2017, 18:59
  3. vBulletin Connect v5.2.2 Nulled Rus
    от KilerRu в разделе Программы и скрипты
    Ответов: 0
    Последнее сообщение: 14.07.2016, 23:21
  4. зарабатывающий сайт
    от glebkhil в разделе Общаемся на свободные темы
    Ответов: 22
    Последнее сообщение: 14.07.2016, 13:05
  5. VBulletin. Условия просмотра.
    от KilerRu в разделе Инструкции и модификации для vBulletin 4.x.x
    Ответов: 0
    Последнее сообщение: 03.10.2015, 16:41

Пользователи, которые читали эту тему: 0

В данный момент нет участников для отображения в списке.

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  

Войти

Войти с помощью