برگزیده های پرشین تولز

كشف يك باگ بزرگ در بزرگترين پورتال دنيا (VBulletin) توسط يك گروه امنيتي ايراني

mehrdad1355

کاربر قدیمی پرشین تولز
کاربر قدیمی پرشین تولز
تاریخ عضویت
2 فوریه 2004
نوشته‌ها
3,971
لایک‌ها
30
سن
47
ديروز يكي از اعضاي گروه امنيتي Crouz يك باگ امنيتي بسيار مهم را كشف كرد.
به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، اين باگ كه درمورد بزرگترين و معروفترين پورتال جهان يعني VBulletin مي‌باشد، اجازه دسترسي به كل اطلاعات بانك اطلاعاتي سايت مورد نظر را به نفوذگر مي‌دهد! با اين باگ مي‌توان كليه اطلاعات پايگاه مورد استفاده اين پورتال را دانلود نمود.
لينك خبر ثبت شده در زير آمده است:
http://securitytracker.com/alerts/2005/Aug/1014805.html

جالب است كه بدانيد، تا به امروز اين پورتال به عنوان يكي از امن‌ترين پورتال‌هاي دنيا معروف بوده و هم‌اكنون برروي اغلب سرورهاي جهان استفاده مي‌شود.
ضمنا Exploit مربوطه پس از گذشت يك روز توسط همين گروه نوشته شده كه از طريق آدرس زير قابل مشاهده مي‌باشد:
http://www.milw0rm.com/id.php?id=1189

لازم به ذكر است كه هنوز هيچ راه‌حلي توسط شركت Jelsoft Enterprises نيز ارائه نشده است!
http://www.iritn.com/index.php?action=show&type=news&id=8973

اگه از بر و بچ کسی بلده با این اینجا persiantoolsرو هک کنه :blink: حتما این کار رو بکنه :blink: کلی دعا گوی شما میشن اولیش خودم :) :) :) :)
 

farshidkiani

کاربر تازه وارد
تاریخ عضویت
9 ژوئن 2005
نوشته‌ها
34
لایک‌ها
0
سن
35
محل سکونت
0098
قابل ذکره که وی بولتین پورتال نیست... یه برنامه واسه انجمن و گفتگو هست ...(forum)
 

knowhow

مدیران قدیمی
تاریخ عضویت
25 دسامبر 2002
نوشته‌ها
3,478
لایک‌ها
22
این که باگ نیست.
اگه درست اون لینکهایی که دادید رو مطالعه می نمودید متوجه می شدید که این یک امکان در VB است که شما وقتی می خواهید از دیتابیس backup بگیرید اول backup فایلش generate می شه و توی یک فولدر می مونه و شما دانلود می کنید و بعدش باید اون رو پاک کنید !! اگه پاک نکنید و کسی اسم فایل و آدرسش رو حدس بزنه خوب می ره دانلود می کنه !!
 

mehrdad1355

کاربر قدیمی پرشین تولز
کاربر قدیمی پرشین تولز
تاریخ عضویت
2 فوریه 2004
نوشته‌ها
3,971
لایک‌ها
30
سن
47
به نقل از knowhow :
این که باگ نیست.
اگه درست اون لینکهایی که دادید رو مطالعه می نمودید متوجه می شدید که این یک امکان در VB است که شما وقتی می خواهید از دیتابیس backup بگیرید اول backup فایلش generate می شه و توی یک فولدر می مونه و شما دانلود می کنید و بعدش باید اون رو پاک کنید !! اگه پاک نکنید و کسی اسم فایل و آدرسش رو حدس بزنه خوب می ره دانلود می کنه !!

به نقل از mehrdad1355 :
http://www.iritn.com/index.php?action=show&type=news&id=8973

اگه از بر و بچ کسی بلده با این اینجا persiantoolsرو هک کنه :blink: حتما این کار رو بکنه :blink: کلی دعا گوی شما میشن اولیش خودم :) :) :) :)

خوب من پس چی می گفتم؟؟؟
112.gif
این گروهای هکر امنیتی ایرانی خوردن به پیسی!!
 

hwt

کاربر قدیمی پرشین تولز*مدیر سخت افزار
مدیر انجمن
مدیر انجمن
تاریخ عضویت
11 آگوست 2004
نوشته‌ها
15,953
لایک‌ها
2,415
به قول تهيه كننده مشهور ! عجبببببببببببببب!
24.gif
14.gif
 
بالا