ثغرة خطيرة بمنتديات ال vBulletin تكتسح مواقع كبيرة وكثيرة اليوم

[MR_MAMI]

ظهرت ثغرة امس فى منتديات ال vBulletin

الثغرة لا اعرف معلومات كثيرة عنها بس اللى متأكد منة انها خطيرة


لان اليوم تم اختراق مواقع كثيرة بها

رجاء الحذر

الثغرة موجودة بمواقع السيكيورتى

جارى البحث عنها لتفاديها

[THE-HOST]

السلام عليكم

ياريت تضع لنا أحد روابط مصدر الخبر

[MR_MAMI]

السلام عليكم

ياريت تضع لنا أحد روابط مصدر الخبر

مصدر الخبر
منتديات تم اختراقها امامى وبنفس الثغرة

[جريح الحب]

نعم توجد ثغرة لكن ويييييييييييييييين؟

منتديين اعرفهم زين

الأول اخترق وسوينا له جدار ناري وسلك

اما الثاني خقلوه لين قال آمين

والله العالم أنه هاك معين موجودة فيه هذه الثغرة

[.:: مجهوول ::.]

ظهرت ثغرة امس فى منتديات ال vBulletin

الثغرة لا اعرف معلومات كثيرة عنها بس اللى متأكد منة انها خطيرة


لان اليوم تم اختراق مواقع كثيرة بها

رجاء الحذر

الثغرة موجودة بمواقع السيكيورتى

جارى البحث عنها لتفاديها

مصدر الخبر
منتديات تم اختراقها امامى وبنفس الثغرة

كيف نربط بين كلامك الاول والثاني يالغالي

:con2:

الرجاء كتابة الموضوع كامل يالغالي لتكون الفائده أعم ولا تجعل للعالم مجال شك

تحيه طيبه مني للجميع

[MR_MAMI]

انتظروا قليلا سيتم وضع الثغرة وكيفية اغلاقها

[خالد الحربي]

هلا فيكم اخواني

الثغرة موجوده في هالاصدارات

Versions: 3.0.12-3.5.3

والحل الترقية العاجلة

واستغلالها لن اشرحة كامل حتى ماايطيح بيد ضعاف النفوس وسوالف ليست لطرح الثغرات وتطبيقها

والحماية اولا....>> عضو في s4a.cc ويهمنا حماية المواقع العربية

المشكله هنا

/forum/profile.php?do=editpasswor

والمعذرة على القصور :shy:


ومشكوور اخوي لتنبية الاعضاء

[gg4gg.com]

ردي على الموضوع ان من لم يرقي للنسخة الاخيرة فهو يستحق الاختراق ولا ياخذ احد كلامي بمجمل الغلط في الاخرين

[صقور العز]

لا تكتبوا لا الثغرة و لا طريقتها ..

و لاحتى مكانها ..

شكراً للتنبيه

[العندليب]

الثغره سبق وأن نشرت منذ فتره على مواقع السيكيوريتي ونشرت طريقة استغلالها وهي موجوده في سكربت impex وهو سكربت تم تصميمه من شركة vb لدمج الجداول والمنتديات.

الذي يحتفظ بمجلد السكربت بموقعه فيجب أن يضع عليه كلمة مرور بالـ htaccess أو يقوم بحذفه.

أما اللي يقول إن نسخ 3.0.12 فيها ثغره فهذا ليس بصحيح وأنا ومستعد للنقاش بالدليل العلمي على ذلك.

موفقين

[جريح الحب]

صحيح انا اهملت رقم الإصدارة :shy:

[HaMaDa4eVeR]

كما ذكر اخي العندليب هنالك ثغرة الـVBulletin ImpEx 1.74
في النسخ :-
- VBulletin 3.5.4
- VBulletin 3.5.2
- VBulletin 3.5.1
والحل حذف المجلد او حمايته

هنالك ثغرة اخرى عباره عن Input Validation Error هذه هي الثغرة التي أشار اليها الاخ سيكريت
وربما تكن خطرة نوعا ما والاصدارات المصابه بها :-
VBulletin 3.5.2
VBulletin 3.5.1
VBulletin 3.0.12

والحل في الترقية

[زاهي الشوق]

كما ذكر اخي العندليب هنالك ثغرة الـVBulletin ImpEx 1.74
في النسخ :-
- VBulletin 3.5.4
- VBulletin 3.5.2
- VBulletin 3.5.1
والحل حذف المجلد او حمايته

اي مجلد اخي الكريم ؟؟

[THE-HOST]

vBulletin ImpEx <= 1.74 - Remote Command Execution Vulnerability

Html Injection in vBulletin 3.5.2


هذا أخر شىء سمعنا به إذا عندكم جديد ياريت تفيدونا

[THE-HOST]

=================

هذا الترقيع للتذكير فقط ولبعض الأعضاء الذين لم يقوموا بالترقيه إلى الإصدار 3.5.4 أو إلى الآن
وللأسف تم اختراق منتديات كبيرة إلى الآن من جراء اهمالهم سد هذه الثغرة

البرنامج : vBulletin
المصدر : http://www.vBulletin.com
الإصدارات : 3.0.12 إلى 3.5.3
أكتشف من قبل : imei addmimistrator
http://myimei.com/security
مستوى الخطورة : وسط
مكان الثغرة : تصديق البريد الإلكتروني (/forum/profile.php?do=editpassword )


الترقيع من لوحة التحكم وليس تعديل في الملفات

اتجه إلى خيارات المنتدى ثم ( خيارات البريد )

تمكين خيارات البريد أجعلها ( نعم )
السماح للمستخدمين بالمراسلة البريدية للأعضاء الآخرين ( لا )
استخدام إرسال البريد الأمن (لا)

نصيحتي ان تقوموا بالترقيه بأسرع وقت إذا تهمك سمعه منتداك ومصداقيته لدىالأعضاء والزوار

بالتوفيق للجميع

=================