Artık Herkes vBulletin Forum Hackleyebilecek!

[mehmetdem]

vBulletin Forum Açığı + Exploit | Güncel.

Merhabalar Değerli Dostlarım. Bu konumda sizlere vBulletin 0Day Exploit'i ile Admin Hesabı Inject Etme açığını göstereceğim...​

Yazılı Anlatım:
Admin Inject için ; /install/upgrade.php olan bir forum sitesi buluyoruz.

Bulduğumuz siteye Ctrl+U Yapıyoruz ve Ardından CTRL+F Yapıyoruz Customer ID: Yazan yeri buluyoruz
ve Karşısında Yazan kodu alıyoruz.

Ardından Exploitimize geçiyoruz ve Gerekli yerlerimizi dolduruyoruz. ve Admin hesabımız Inject Ediliyor.

Ardırdan Admin Paneline giriyoruz ve Site hakkında herşeyi yapabiliyoruz.

İndex basabilirsin.

Tüm Üyeleri silebilirsiniz.

Tüm Bölümleri silebilirsiniz.

ve Diğer işlemleri yapabilirsiniz.

Kolay Gelsin.

Tekrardan Hatırlatıyorum Konu en azından 1 mesaj atmayı unutmayınız...
​

Konuyu hazırlamadan önce bulduğum bir site: vBulletin 4.1.3 Upgrade System​

Kullandığım Exploit: İndirmek İçin Tıklayın.​

Virüs Total Sonucu: Tıklayınız. ​

ve Anlatım Videosu:

Video'ya Gitmek için Tıklayınız: ​

Tekrardan Hatırlatıyorum Konu en azından 1 mesaj atmayı unutmayınız... Kolay gelsin.​

Kullandığım Exploit'e Gitmek için TIKLAYINIZ!

Konuya Teşekkür Et butonunu kullanarak teşekkür ederseniz mutlu olurum. Emek söz konusu.
​

 

[Kay Kay HACK]

Süper Anlatım Devamlarını Bekliyoruz
Lazım Olanlara BüyüK Kolaylık Sağladın

 

[mehmetdem]

Süper Anlatım Devamlarını Bekliyoruz
Lazım Olanlara BüyüK Kolaylık Sağladın

Değerli yorumunuz için teşekkürler.

 

[Darkness DeviL]

Emeğine sağlık Kardeşim Güzel Anlatım Olmuş.
Yalnız birşey soracağım Vb nin tüm sürümlerinde geçerli mi ? Yoksa bellirli sürümlerindemi bu açık mevcut?

 

[qeles-Hacker]

Eline saglık kardesim tüm vb icin`mi geçerli bu?

 

[mehmetdem]

Emeğine sağlık Kardeşim Güzel Anlatım Olmuş.
Yalnız birşey soracağım Vb nin tüm sürümlerinde geçerli mi ? Yoksa bellirli sürümlerindemi bu açık mevcut?

vBulletin sisteminin tüm sürümlerinde geçerlidir fakat install/upgrade.php - View Sourcesinde yani CTRL+U Yaptığımız zaman açılan pencerede Customer ID: Bulunması gerekir.

Herşey Customer ID Bulunduğu zaman başlıyor.

Yorumunuz için teşekkür ederim , İyi geceler.

 

[mehmetdem]

Eline saglık kardesim tüm vb icin`mi geçerli bu?

vBulletin sisteminin tüm sürümlerinde geçerlidir fakat install/upgrade.php - View Sourcesinde yani CTRL+U Yaptığımız zaman açılan pencerede Customer ID: Bulunması gerekir.

Herşey Customer ID Bulunduğu zaman başlıyor.

 

[Cloud Ra]

günaydınn.... kaç aydır var o açık

 

[mehmetdem]

günaydınn.... kaç aydır var o açık

Bilmeyen arkadaşlarımız için açtım konuyu.

 

[caster57]

dostum peki vbulletin forumlarda sql injection nasıl bulabiliriz?

 

[Raphers]

Ellerine sağlık peki biraz daha güzel açıklar mısın ? Mesela ben Customerid buldum fakat karşısında kod yok ?

 

[mehmetdem]

Ellerine sağlık peki biraz daha güzel açıklar mısın ? Mesela ben Customerid buldum fakat karşısında kod yok ?

Upgrade.php'de hata olmaması lazım , Ayrıca Şöyle bir bölümden alacaksınız.

Bir ipucu daha vereyim eğer admin panelini bulamıyorsanız ;
Gösterdiğim bölümün bir altında " var ADMINDIR = "../admincp"; " Gibi bir kod yazar.
"../admincp"; Yazan yer Forum dizini/admincp/dir. Umarım yardımcı olabilmişimdir.

 

[ZillaWeb]

kardeşim dorku nereden aratabilirim

 

[mehmetdem]

kardeşim dorku nereden aratabilirim

Bir çok Dork mevcuttur. Fakat Siteleri bulduktan sonra teker teker kontrol etmelisiniz. Upgrade.php'de bir hata mesajı var ise olmaz.

Örnek olarak:

Googleda Aratmak için ;

intext:vBulletin 4.2.1 Upgrade System

inurl:/install/upgrade.php

inurl:/forum/install/upgrade.php

Lütfen TÜRK Sitelerinde var ise Denemeyelim

Dork Nedir Bilmiyorsan THT Yardım Merkezine gidebilirsin.
Saygılarımla...

 

[Raphers]

Upgrade.php'de hata olmaması lazım , Ayrıca Şöyle bir bölümden alacaksınız.

Bir ipucu daha vereyim eğer admin panelini bulamıyorsanız ;
Gösterdiğim bölümün bir altında " var ADMINDIR = "../admincp"; " Gibi bir kod yazar.
"../admincp"; Yazan yer Forum dizini/admincp/dir. Umarım yardımcı olabilmişimdir.

Tekrardan ellerine sağlık..

 

[ZillaWeb]

http://forum.leddynamics.com/

mesela bunda sonuna ne ekliyeceğiz gene aynımı ?

 

[mehmetdem]

Tekrardan ellerine sağlık..

Önemli değil görevimizdir

 

[mehmetdem]

http://forum.leddynamics.com/

mesela bunda sonuna ne ekliyeceğiz gene aynımı ?

vBulletin 4.1.0 Upgrade System

Buraya giriyoruz CTRL+U Yapıyoruz Ardından CTRL+F Arama bölgesine CUST veya CUSTNUMBER Yazıyoruz karşımıza bir kod çıkıyor onu kopyalıyoruz. Exploitimize geliyoruz ve Boşlukları dolduruyoruz. Inject Admin Butonuna basıyoruz ve Admin hesabımız başarı ile Inject Edildi.

Benim örnek olarak kullandığım Exploit'e Gitmek İçin Tıkla.

Sizin İçin Custnumberini buldum: b863431a73bfa540e81187b2e2b2b43b

Gerisini siz halledersiniz diye düşünüyorum. Kolay gelsin. umarım yardımcı olabilmişimdir.

 

[ZillaWeb]

vBulletin 4.1.0 Upgrade System

Buraya giriyoruz CTRL+U Yapıyoruz Ardından CTRL+F Arama bölgesine CUST veya CUSTNUMBER Yazıyoruz karşımıza bir kod çıkıyor onu kopyalıyoruz. Exploitimize geliyoruz ve Boşlukları dolduruyoruz. Inject Admin Butonuna basıyoruz ve Admin hesabımız başarı ile Inject Edildi.

Benim örnek olarak kullandığım Exploit'e Gitmek İçin Tıkla.

Sizin İçin Custnumberini buldum: b863431a73bfa540e81187b2e2b2b43b

Gerisini siz halledersiniz diye düşünüyorum. Kolay gelsin. umarım yardımcı olabilmişimdir.

teşekkürler efendim sayenizde ilk defa bir vb hackledim

 

[mehmetdem]

exploitte Website: yerine ne yazıyoruz bunda ?

Bulduğun o siteyi.