| [Question] Hỏi các Web vBulletin (vbb) thường bị lỗi bảo mật nào ? |
21/04/2014 20:03:26 (+0700) | #1 | 280408 |
Như tít anh em cho mình hỏi 1 số vấn đề sau:
1. Cách nhận biết 1 Website viết bằng vbb
2. Các Web viết bằng vBulletin hện nay thường bị những lỗi bảo mật nào ? có dễ khai thác hay khắc phục lỗi không ?
3. Cách phát hiện và tìm kiếm các Web vBulletin bị lỗi ? (vẫn search bằng "dork" trên google và dùng tool quét tìm lỗi được hay phải làm bằng các khác)
Xin anh em trả lời theo ý cho dễ quan sát, cám ơn mọi người nhiều |
|
| NHÓM HẮC KER TÊ - LÚC THÌ ĐI HẮC LÚC THÌ ĐI HÁT ^_^ |
|
 |
|
| [Question] Hỏi các Web vBulletin (vbb) thường bị lỗi bảo mật nào ? |
24/04/2014 14:07:41 (+0700) | #2 | 280427 |
xwm
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 29/08/2011 21:49:17
Messages: 36
Offline
|
|
1. Thông thường dùng chức năng view source (<meta name="generator" content="vBulletin 4.2.0"), xem cấu trúc website, kinh nghiệm...
2. Các forum chạy mã nguồn Vbulletin thường dính lỗi XSS, SQL INJECT, các mã nguồn cũ hơn 3.x còn dính LFI và RFI. Lỗi theo kinh nghiệm của tớ thường do các modules của các người không phải sản phẩm của VBB: như chat, topx.... Ngoài ra còn một số liên quan đến người quản trị như quên xoá thư mục install, để lộ password của các tools backup database như mysqldumper...
3. Cách phát hiện thì bạn xem qua một số khả năng và lỗi ở trên để tìm. Ngoài ra tìm thêm trên mạng các exploit đã được public...> |
|
|
|
|
| [Question] Hỏi các Web vBulletin (vbb) thường bị lỗi bảo mật nào ? |
26/04/2014 15:11:45 (+0700) | #3 | 280463 |
xwm wrote:
1. Thông thường dùng chức năng view source (<meta name="generator" content="vBulletin 4.2.0"), xem cấu trúc website, kinh nghiệm...
2. Các forum chạy mã nguồn Vbulletin thường dính lỗi XSS, SQL INJECT, các mã nguồn cũ hơn 3.x còn dính LFI và RFI. Lỗi theo kinh nghiệm của tớ thường do các modules của các người không phải sản phẩm của VBB: như chat, topx.... Ngoài ra còn một số liên quan đến người quản trị như quên xoá thư mục install, để lộ password của các tools backup database như mysqldumper...
3. Cách phát hiện thì bạn xem qua một số khả năng và lỗi ở trên để tìm. Ngoài ra tìm thêm trên mạng các exploit đã được public...>
Như vậy thì có thể khai thác tấn công các modul mà ko phải d thằng vbb xây dựng lên nhỉ, như chat, topx bạn nói ấy? |
|
| NHÓM HẮC KER TÊ - LÚC THÌ ĐI HẮC LÚC THÌ ĐI HÁT ^_^ |
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Những thảo luận khác
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")