vBulletin 3.6.8/3.7.3 Güvenlik Açığı

18-07-2009, 23:32:40

vBulletin sürümlerininin dosyaları internette bir çok sitede Nulled şeklinde yayınlanmaktadır.Peki bu dosyalar ne kadar temiz ?
Rus'lar vB dosyaları ile oynarak Türk forumlarında nulled şeklinde yayınlıyorlar.Bizim webmasterlarda çekip kurunca rus lar serverlara girip siteleri indexliyorlar .
/includes/class_dm_announcement.php?
olay bu dosyada bitiyor . Bu sürümlerde ;
site.com/includes/class_dm_announcement.php?p=1 diye girildiğinde gördügünüz gibi kod ekranı çıkıyor . 3.6.8 lerde kod vbVB , 3.7.3 lerde kod DdoS.
Ben biraz googleden Powered by vBulletin 3.6.8 diye aradım ve birtane site buldum .
Evet arkadaşlar yukarıdaki verdiğim kodlarla DdoS - vbVB deneyerek girdiğinizde karşınıza shell çıkıyor ve işlerini hallediyorlar.
Sizlere söylemem daha dikkatli olmanız , güncel sürünüm kullanmanız .
Sevgilerimle .
acık olan site:
vBulletin Admin Class

19-07-2009, 01:01:22

#2

~~HWD~~

Üyeliği durduruldu

Bilgi İçin Teşekkürler..

19-07-2009, 02:05:19

#3

dostyeri

vbulletini bi kullanamadım sonunda paraya kıyıp alıcam sanırım

19-07-2009, 02:09:44

#4

Vendetta

bu aciklar sadece Vbulletin war-ez Versionlarda vardir ondan burda paylasilmasinda gerek yokdur R10 Wareze hayir diyor zaten Ruslarigin verdigi bi acikdir bu

20-07-2009, 02:07:55

#5

~~HWD~~

Üyeliği durduruldu

Ruslardan Beklenir Zaten Butür Ataklar...Karşı Atağa Geçmek Lazım