Çok eski bir web tarayıcısı kullanıyorsunuz. Bu veya diğer siteleri görüntülemekte sorunlar yaşayabilirsiniz.. Tarayıcınızı güncellemeli veya alternatif bir tarayıcı kullanmalısınız.
Zero-Day RCE in vBulletin v5.0.0-v5.5.4
(1 Viewer)
Vbulletinde kritik bir exploit olduğu ortaya çıktı, benimde haberim yoktu @Joker dün yazdı bir bak ne buldum dedi bizde baktık birlikte hakkaten ilginç bir açık vermiş vbulletin, xenforada böyle bir açık çıktığını düşünmek bile sıkıcı bir durum olurdu. Dork konusunda iyi olanlar muhtemelen daha fix olmamış birçok site bulacaktır, hatta belki büyük forumları bile hackleyebileceksiniz.
Herhangi bir linux terminalden şu komutu çalıştırın
Python:
python vb.py http://hedefsite.com/forum
ardından ls komutunu çalıştırın gelen ekranda, eğer sitenin dosyaları alt alta listelenmişse açık vardır ve komutlar ile shell upload edin wget vs gibi. EXPLOIT ektedir .txt olarak iner ancak uzantısını .py yapmanız gerekir.
açığa neden olan dosya: index.php?routestring=ajax/render/widget_php açığa neden olan dosyadaki ilgili bölüm
Açığı nasıl kapatırım ?
Bu sorunu geçici olarak çözmek için yönetim panelinizden şuraya gidin: Admincp >> Seçenekler >> Genel Ayarlar
Buradan, PHP'yi, Statik HTML'yi ve Reklam Modülü oluşturma ayarını devre dışı bırakın.
Vbulletin bunun için bir patch yayınladı hatalı kodlar için. Yukardaki çözüm şuanlık işinizi görür.
Kanka ben RemotE üye oldum sitene tekrar ama şifremi unuttum, emaile şifre istiyorum gelmiyor niye ? sorun mu var mail serverinda bi halledermisin ona göre kendi nickime geçeyim.
Kanka ben RemotE üye oldum sitene tekrar ama şifremi unuttum, emaile şifre istiyorum gelmiyor niye ? sorun mu var mail serverinda bi halledermisin ona göre kendi nickime geçeyim.
bizde baktık birlikte hakkaten ilginç bir açık vermiş vbulletin, xenforada böyle bir açık çıktığını düşünmek bile sıkıcı bir durum olurdu. Dork konusunda iyi olanlar muhtemelen daha fix olmamış birçok site bulacaktır, hatta belki büyük forumları bile hackleyebileceksiniz.
teşekkürler 
