TTO - Một tập tin nhỏ có trong diễn đàn sử dụng nền tảng vBulletin lậu có thể bị khai thác để đánh cắp thông tin nhạy cảm.

[img]http://nhipsongso.tuoitre.com.vn/ImageView.aspx?ThumbnailID=392997[/img]

Danh sách các tập tin và thư mục bao gồm cả tập tin cơ sở dữ liệu (*.sql)

Trong các phiên bản vBulletin lậu đã xóa bỏ mã kiểm tra bản quyền thường được gọi là "null version" chứa một tập tin có thể bị khai thác để xem toàn bộ danh sách các tin tập và thư mục trong thư mục cài đặt.

Hiện số lượng diễn đàn sử dụng vBulletin vượt hơn 1,6 triệu (qua kết quả tìm kiếm từ Google), trong đó phần lớn là các diễn đàn sử dụng vBulletin lậu (phiên bản Null).

Một trong các nhóm bẻ khóa thuật toán bảo vệ bản quyền vBulletin nổi tiếng nhất là DGT. Nhóm này thường xuyên phát hành các phiên bản "Nulled" chỉ sau vài ngày khi vBulletin chính thức có phiên bản mới.

Trong các gói "Nulled" được DGT phát hành rộng rãi trên mạng chứa một tập tin validator.php vốn dùng để kiểm tra lại toàn bộ dữ liệu trong gói phát hành có bị thay đổi bởi một "bàn tay thứ ba" nào hay không. Việc kiểm tra này của DGT nhằm giúp người dùng lậu tránh những tin tặc chèn thêm các tập tin chứa cửa hậu (backdoor) để hack diễn đàn.

Điều quan trọng ở đây là DGT khuyến cáo xóa đi validator.php ngay sau khi cài đặt forum thành công nhưng một số người dùng lậu "tay mơ" không đọc chỉ dẫn này và lưu lại tập tin trên máy chủ web cùng thư mục cài đặt.

Tập tin validator.php có thể truy xuất và thực thi qua trình duyệt khi có bất kỳ người dùng nào gõ đúng đường dẫn đến nó mà việc này có thể "nhờ cậy Google" khá dễ dàng và thế là toàn bộ đường dẫn của tất cả các tập tin trong thư mục cài đặt forum đều hiện ra. Tin tặc dày dạn kinh nghiệm có thể khai thác khá nhiểu thông tin nhạy cảm nếu một số thư mục quan trọng chưa được xóa mà chỉ đổi tên hoặc nắm rõ tên của tập tin sao lưu cơ sở dữ liệu (thường có dạng *.sql hay *.tar.gz) để tải về máy.

Validator và DGT không lạ với giới sử dụng vBulletin lậu. Tuy nhiên, khi sử dụng lậu bản quyền vBulletin, bạn có thể sẽ mất quyền điều khiển diễn đàn của mình kèm theo cả tài khoản lưu trữ web (hosting).

---------------------------------------------------------------------------

vBulletin là phần mềm diễn đàn (forum) thương mại được phát triển trên ngôn ngữ PHP và cơ sở dữ liệu MySQL. Kể từ năm 2000, nền tảng vBulletin đã trở nên phổ biến hơn các nền tảng forum khác như phpBB và SMF (miễn phí) hay Invision Board (thương mại) nhờ vào chế độ hỗ trợ chuyên nghiệp, nhiều tính năng tích hợp sẵn và cộng đồng sử dụng cũng như phát triển các tiện ích mở rộng (mod, hack) khá đông đảo.

PHONG VÂN

theo tuoitreonline 

chưa kể bị del bất ngờ 

Xưa như trái đất. Lâu lâu lại kiếm tiền nhuận bút thôi. 

Tán thành với louisnguyen27, cái này bạn holiganvn là người viết à ? 

http://*****.****.vn/**/validator.php <~~~ cái site này là của Việt Nam...
 http://alsrdab.ueuo.com/vb/validator.php <~~~ còn site này là ở nước ngoài...

Đuối lí rồi hay sao mà đưa ra cái lí luận cụt ngủn vậy đồng chí, 1,2,3 ... thậm chí là 4,5,6 ... đồng chí không biết thì không có nghĩa là cả cái cộng đồng webmaster hơn 1,6 triệu người không biết, cái xưa là ở chỗ đó smilie 

http://mobi.tuoitre.com.vn/tianyon/Index.aspx?ArticleID=360367&ChannelID=16 

Vào HVA để làm gì, để học hỏi à ? Vậy thì vào forum xem đi chứ phí sức làm đếch gì vào cái profile của tôi mà nãy giờ ngồi trố mắt lên xem mấy dòng này ? Trên con đường học vấn, hễ không tiến là lùi, làm đếch gì có chuyện dậm chân tại chỗ, muốn giỏi thì bỏ ngoài tai hết mấy cái vớ vẩn đi, đừng la liếm nhiều rồi đi bàn luận mấy cái vấn đề xã hội "không của riêng ai". 

Đồng chí holiganvn chuyên gia quăng hàng rồi bỏ chạy. Đồng chí này chuyên quăng, nhưng không bao giờ thấy Thảo Luận. 

Một khi bạn mua một phiên bản chính hãng , bạn sẽ nhận được sự bảo đảm về an ninh và các vấn đề khác.

VBB team 

Khổ với cậu quá, thì cái dòng ấy của tớ là dành cho mấy đồng chí tò mò cái profile của tớ chớ có gì đâu mà quote cả lên đây, ai tò mò vào đọc khắc thấy thôi mà