C� c?u ?t s? c� cung v� v? kh�ng c� ai cung c?p h?t n�n ��nh ph?i t? t?m hi?u v� cu?i c�ng c?ng t?m ��?c c�ch �? v�?t qua c�i r�o c?n n�y d� c� ph?i �n m? t�m chua cay ch�t x�u, th�i th? ki�n nh?n s? l�m n�n chuy?n. Ch�ng ta c�ng d?o qua v�i c�ch t?m link admincp c?a Vbulletin th�ng d?ng m� m?i ng�?i v?n hay s�i.
1. V�o forum c?a victim v� phang ngay c�i path n�y v�o /admincp/ c� l? l� c�ch ph? bi?n nh?t nh�ng th�nh c�ng cao nh?t.
2. D�ng file Validator.php c� tr�n c�c b?n Null Vbulletin c?a DTS �? check md5 file v� ... xem k� lu�n.
3. C� ��?c nick admin n�o �� v� login v�o sau �� xem profiles c?a member b?t k? tr�n di?n ��n sau �� ... click Edit profiles v� ... v�o n�i c?n v�o.
4. PM h� admin xin link =))
5. ...
=> T�m chung l?i th? ��y �?u l� nh?ng c�ch r?t ph? th�ng v� d? s? d?ng do:
1. Webmaster �� gi? nguy�n nh?ng g? l� m?c �?nh c?a Vbulletin kh�ng ch?nh s?a, ch? c�i v� s�i.
2. Webmaster �� c� ch?nh s?a ��i ch�t nh� �?i t�n th� m?c admincp th�nh t�n kh�c v� �?ng th?i s?a trong config.php cho kh?p.
C?n n?i dung ch�nh m� CCb vi?t h�m nay �� l� : L�m th? n�o �? t?m ��?c link admincp c?a victim �� khi m� n� ��?c webmaster �?i t�n nh�ng Kh�ng s?a trong file config.php
-> D? nhi�n t?t c? c�c c�ch ph�a tr�n s? l� V� D?ng khi g?p tr�?ng h?p n�y tr? c�i s? 2 l� Validator.php nh�ng ta gi? s? victim c?n t?m Kh�ng C� file n�y.
C� 2 tr�?ng h?p �? t?m �� l� :
+ T?m trong database c?a victim.
+ T?m ? giao di?n s? d?ng v� c�c ch?c n�ng c� s?n c?a Vbulletin.
�i?u ki?n b?t bu?c �? th?c hi?n c? hai c�ch n�y �� l�: Admin ph?i Login v�o link Admincp �? gi?u �� v� c� m?t nick v?i quy?n t?i thi?u t? Mod tr? l�n. N?u kh�ng th? ��nh ch? sung r?ng v?y.
C�ch 1: T?m trong Database c?a Victim: C�ch n�y ap d?ng khi victim b? l?i SQLi hay ch�ng ta b?ng c�ch n�o �� c� th? truy c?p v� c� quy?n query tr�n Database c?a victim. R?t ��n gi?n nh�ng n� t?n c?a Ccb g?n 2 tu?n �? t?m ra n�i l�u c�i c?n l�u �� v? ph?i t?m hi?u trong source code v� trong c�c table, v?i s? G?i ? c?a Sovietw0rm khi th?o lu?n. C�c b?n select th�ng tin location trong table session c?a user admin s? t?m ��?c c�i c�c b?n c?n t?m.
Query: Select location from session where userid=1
C�ch 2: T?m ? giao di?n s? d?ng v� c�c ch?c n�ng c� s?n c?a Vbulletin.
Tr�n Vbulletin c� s?n ch?c n�ng hi?n th? khu v?c ho?t �?ng c?a c�c th�nh vi�n tr�n di?n ��n v� ch? c� nh?ng ng�?i c� quy?n t? Mod tr? l�n m?i c� quy?n xem ��?c th�ng tin ��. v� c�ch ��n gi?n nh?t l� login v�o nick mod n�o �� ng?i ch? admin online ch?c cho n� v�o admincp �� v� v�o xem profile n� ch� ? ph?n: Current Activity s? th?y ��?c c�i c?n th?y.
C?ng v?i nick Mod tr? l�n s? c� th�m m?t c�ch n?a �? xem c?ng t��ng t? nh�ng �? ph?ng cho vi?c khi Admin �� c?n th?n c?m c�c user kh�c xem profiles c?a h?n �� l� sau khi login v�o nick Mod tr? l�n v�o /online.php �? xem danh s�ch nh?ng ng�?i �ang online v� ho?t �?ng c?a h? c?ng c� th? th?y ��?c ... c�i c?n th?y v?i user c?n xem.
Tut �?c xong th?y d? c?c k? nh�ng l?i r?t hi?u qu? khi t?m nh?ng c�i c?n t?m v� trong tr�?ng h?p n�y �� l� ... t?m link Admincp / Modcp �? b? ?n.
concobe - VHB
T?m link admincp c?a Vbulletin khi b? �?i t�n
4/
5
Oleh
Unknown
