vBulletin 3.5.4 (install_path) Exploit

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thông tin new bugs và exploits

vBulletin 3.5.4 (install_path) Exploit

[Question] vBulletin 3.5.4 (install_path) Exploit	24/07/2006 01:26:03 (+0700) \| #31 \| 9346

n00bIT
Member

Joined: 22/07/2006 12:10:32
Messages: 2
Offline

Bigball_hacker wrote:

Nó kêu xoá file install.php chứ đâu có xoá cả thư mục. Em thấy Forum em nó kêu như vậy.

Thường thì nó nói như vậy nhưng mình thường đổi tên nó và SET CHMOD lại.
BUG: Rất nhiều diễn đàn hướng dẫn cài đặt diễn đàn lại đi SET MOD 777 hết cho các FOLDER anh em có thể dựa vào đó mà khai thác ^_^ THÂN

[Question] Re: vBulletin 3.5.4 (install_path) Exploit	05/08/2006 03:57:06 (+0700) \| #32 \| 12389

hinavietnam
Member

Joined: 02/08/2006 14:42:18
Messages: 16
Location: Japan
Offline

mình có thử decode pass mã khoá bởi MD5 nhưng lâu lắm 7 kí tự gần tiếng rưỡi, 16 kí tự gần 7 ngày.

[Question] Re: vBulletin 3.5.4 (install_path) Exploit	05/08/2006 03:59:04 (+0700) \| #33 \| 12392

hinavietnam
Member

Joined: 02/08/2006 14:42:18
Messages: 16
Location: Japan
Offline

Quên đó chỉ là loại một lớp thôi, còn loại 2 lớp ít cũng phải 2 tuấn đến tháng
tuỳ vào cấu hình máy, Cỡ siêu máy tính xịn chắc 5 giây

[Question] Re: vBulletin 3.5.4 (install_path) Exploit	05/08/2006 06:16:19 (+0700) \| #34 \| 12418

ducbinh1986
Member

Joined: 07/07/2006 23:32:25
Messages: 258
Offline

có ai chỉ cho mình cách hack như thế nào không ( làm ơn chỉ từ lúc tìm kiếm lỗi đến khi hạck được mình là new member)
thank trước

[Question] vBulletin 3.5.4 (install_path) Exploit	06/08/2006 05:22:32 (+0700) \| #35 \| 12585

xXoXx
Member

Joined: 05/08/2006 09:08:28
Messages: 2
Offline

Trùi! Lỗi này chả mần ăn được zi đâu mấy pác .
Fake được cookie, vào được Admin thì cũng chả làm zi`, muon vào admincp no' đòi pass (mà có bi't pass zi` đâu!)
Chỉ có 1 câu : "bó tey"!!!!!

[Question] vBulletin 3.5.4 (install_path) Exploit	06/08/2006 06:17:48 (+0700) \| #36 \| 12591

subnetwork
Member

Joined: 05/09/2004 06:08:09
Messages: 1666
Offline

xXoXx wrote:

Trùi! Lỗi này chả mần ăn được zi đâu mấy pác .
Fake được cookie, vào được Admin thì cũng chả làm zi`, muon vào admincp no' đòi pass (mà có bi't pass zi` đâu!)
Chỉ có 1 câu : "bó tey"!!!!!

Muốn vào ACP thì chắc đợi có bug mới xuất hiện . smilie

Hiện tại nếu bình thường là một admin quản lý diễn đàn VBB , bạn muốn vào ACP này , bạn phải đi qua 2 bước bạn mới đến được ACP .

Thân

Quản lý máy chủ, cài đặt, tư vấn, thiết kế, bảo mật hệ thống máy chủ dùng *nix
http://chamsocmaychu.com

[Question] vBulletin 3.5.4 (install_path) Exploit	06/08/2006 19:45:11 (+0700) \| #37 \| 12715

xXoXx
Member

Joined: 05/08/2006 09:08:28
Messages: 2
Offline

Thèng này bó tey thui!
Có ai có trang nào vbb3.5.4 mà bị dump thì cho em xin
Nó đòi Custommer Number thì khỏi cần
god_dala_vnc@yahoo.com smilie

[Question] vBulletin 3.5.4 (install_path) Exploit	07/08/2006 10:44:31 (+0700) \| #38 \| 12862

t0ny4n
Member

Joined: 03/07/2006 10:47:01
Messages: 40
Offline

Thì try cái bug này rùi fake cookies >>> báo cho admin, có phải đc coi là tốt hơn kô ^^

[Question] vBulletin 3.5.4 (install_path) Exploit	07/08/2006 22:01:26 (+0700) \| #39 \| 12948

goddala
Member

Joined: 21/06/2005 11:46:05
Messages: 3
Offline

Tui cũng làm rùi chứ đâu! Trang yurx.com!
Báo cho thèng Admin biết ,nó xoá rùi!
Anh em mình cùng chí hướng nhở !!! smilie

[Question] vBulletin 3.5.4 (install_path) Exploit	09/08/2006 14:35:48 (+0700) \| #40 \| 13462

kara_men
Member

Joined: 27/06/2006 02:32:38
Messages: 91
Offline

www.vietvbb.com bị xẻo rồi kìa. Xài 3.5.4 chắc tiêu. 3.6 mới ra cũng bị xss. Vậy mà ai đó dám kêu Vbb cả năm rồi ko thấy bug nào, an toàn hơn IBP.

[Question] vBulletin 3.5.4 (install_path) Exploit	21/08/2006 14:07:41 (+0700) \| #41 \| 16651

114v
Member

Joined: 08/07/2006 23:27:00
Messages: 191
Offline

Mấy bác kém quá, ko có site nào còn mục install đâu

nếu còn đưa đây em lấy thịt nó cho, đảm bảo cực ngon

[Question] vBulletin 3.5.4 (install_path) Exploit	21/08/2006 20:20:10 (+0700) \| #42 \| 16665

BigballVN
Elite Member

Joined: 12/06/2005 07:25:21
Messages: 610
Offline

Thật không đấy? smilie

Tui search site vn thì 10 site có 9.5 site dính rồi. Nhưng lâu quá không biết tụi nó del chưa

[Question] Re: vBulletin 3.5.4 (install_path) Exploit	11/02/2007 11:30:29 (+0700) \| #43 \| 41153

mabubeo90
Member

Joined: 02/08/2006 10:46:49
Messages: 11
Offline

Bác có thể đưa lên đây đc kô? Đảm bảo trong vòng 1 ngày chơi đc tất cả các site của bác ok

[Question] Re: vBulletin 3.5.4 (install_path) Exploit	12/02/2007 02:30:06 (+0700) \| #44 \| 41204

~simon~
Member

Joined: 20/12/2006 15:46:42
Messages: 58
Location: nơi bắt đầu
Offline

mabubeo90 wrote:

Bác có thể đưa lên đây đc kô? Đảm bảo trong vòng 1 ngày chơi đc tất cả các site của bác ok

Có mới nói nha bạn mình cài VBB để thư mục install luôn đó nhưng đố ai làm được gì smilie

[Question] Re: vBulletin 3.5.4 (install_path) Exploit	13/02/2007 07:28:06 (+0700) \| #45 \| 41398

mabubeo90
Member

Joined: 02/08/2006 10:46:49
Messages: 11
Offline

chài , simon có phải babylearntohack ko vậy smilie

. Bạn để thư mục install , nhưng có thể bạn đã bảo mật cho nó , hoặc bạn đổi tên file upgrade.php . Bạn thử đưa diễn đàn của bạn lên đây coi

[Question] vBulletin 3.5.4 (install_path) Exploit	07/03/2007 01:23:40 (+0700) \| #46 \| 45034

hoanganhloc
Elite Member

Joined: 05/04/2003 16:47:35
Messages: 28
Offline

ko phải bug. Đây là công cụ của vBB. Nếu dùng vBB có bản quyền thì ko thể nào vô được nếu ko biết Customer Number .

[Question] vBulletin 3.5.4 (install_path) Exploit	01/04/2007 20:12:02 (+0700) \| #47 \| 50927

Vnese_Venus
Member

Joined: 30/08/2006 19:29:53
Messages: 5
Offline

Cho em hỏi có sử dụng đc cho vb3.6.x ko ?

[Question] vBulletin 3.5.4 (install_path) Exploit	27/04/2007 03:15:16 (+0700) \| #48 \| 55943

CuBeng
Member

Joined: 11/04/2007 22:16:31
Messages: 3
Offline

http://raphs.net/f/install/upgrade_301.php?step=bigball.2006.net <--- thử coi ạ smilie

)

[Question] vBulletin 3.5.4 (install_path) Exploit	29/04/2007 04:00:03 (+0700) \| #49 \| 56239

BigballVN
Elite Member

Joined: 12/06/2005 07:25:21
Messages: 610
Offline

Nói chung là chả sử dụng được gì cả. Hoạ chăng down cái db về rồi lọc ra cái mail list spam chơi smilie

)

[Question] vBulletin 3.5.4 (install_path) Exploit	20/06/2007 03:40:44 (+0700) \| #50 \| 65718

silver_hat_vn
Member

Joined: 08/08/2006 16:27:23
Messages: 2
Offline

Bigball_hacker wrote:

Nói chung là chả sử dụng được gì cả. Hoạ chăng down cái db về rồi lọc ra cái mail list spam chơi )

Bác lấy được password hash và salt rồi thì crack luôn là lấy được password của admin rồi còn gì? Mờ có cái đấy rồi còn ko biết làm gì nữa thì vui! Ai bảo là ko sử dụng được?

[Question] Re: vBulletin 3.5.4 (install_path) Exploit	20/06/2007 04:32:47 (+0700) \| #51 \| 65735

silver_hat_vn
Member

Joined: 08/08/2006 16:27:23
Messages: 2
Offline

Ko tin các bác cứ vào http://www.1net-solution.com/Diendan/index.php mà xem! Cái trang này bây giờ là chỗ cho dân tình hack thử mờ mới nhất là SilverHat. Có khi đến lúc bà con vào thử đã có người khác hack lại cũng nên!

[Question] vBulletin 3.5.4 (install_path) Exploit	20/07/2007 11:49:06 (+0700) \| #52 \| 72489

phstiger
Member

Joined: 23/01/2007 17:47:26
Messages: 261
Offline

Bác lấy được password hash và salt rồi thì crack luôn là lấy được password của admin rồi còn gì? Mờ có cái đấy rồi còn ko biết làm gì nữa thì vui! Ai bảo là ko sử dụng được?

Đúng thế dùng passwordspro crack theo kiểu md5(md5($pass).$salt) chưa tới 5 phút là ra thôi chứ gì.
Điều kiện dump được các table --> forgot password admin -->crack pass hehe

Go to:

Users currently in here
1 Anonymous