شباب ثغره Vbulletin 3.7.0

[dr.zooom]

السلام عليكم ورحمة الله وبركاته

By : Ali Jasbi(Hackerz.ir security & hacking research team)

Vendor : vbulletin.org

version : 3.7.0 Gold

Vulnerability: Sql injection

http://www.domain.com/vBulletin/faq.php?s=&do=search&q=[Sql injection]&match=any&titlesonly=1

test it:

faq.php?s=&do=search&q='&match=any&titlesonly=1

faq.php?s=&do=search&q=%00'&match=all&titlesonly=0

الله يعين ننتضر الترقيع واذا تبون رايي بدلو ملف التعليمات بالاندكس وتريحون راسكم

تحياتي

المصدر سكيورتي فوكس

http://www.securityfocus.com/archive/1/492290

[محمد الطويل]

فعلاً الثغرة حقيقية وتم حقن أوامر SQL من موقعي بنجاح

ولإغلاقه وترقيعه افتح ملف faq.php وابحث عن:

switch($vbulletin->GPC['match']) 

أضف قبله :

$vbulletin->GPC['q'] = $db->escape_string($vbulletin->GPC['q']); 

قبل تطبيق التعديل أعلاه قم بفتح رابط موقعك
http://www.yoursite.com/vb/faq.php?s=&do=search&q='&match=any&titlesonly=1

وبعد تطبيع التعديل أعلاه قم بفتح رابط موقعك مرة أخرى إن لم تر Database Error فقد تم ترقيع الثغرة بنجاح والحمدلله
http://www.yoursite.com/vb/faq.php?s=&do=search&q='&match=any&titlesonly=1

شكراً للجميع

[dr.zooom]

مشكوور اخوي على الترقيع وهذا بعد ترقيع ثاني


الترقيع

البحث عن

 foreach ($search AS $word) 

واستبدال الكود التالي

 $find[] = preg_quote($word, '#'); // = '/(?<=[^\w=])(' . preg_quote($word, '/') . ')(?=[^\w=])/ie'; 

بهذا الكود

 $find[] = preg_quote($word, '#'); // -> '#(?<=[^\w=]|^)(\w*($word)\w*)(?=[^\w=]|$)#siU' 

[محمد الطويل]

عذراً !! لا أرى أي مقارنة في السطرين الأخيرين الذي ذكرتهم !

ولم أجد الفرق بينهم إلا بعد فترة ، حيث التعديل تمت بعد علامتي الشرطة المائلة //

وهذا خاطئ تماماً حيث أن علامتي الشرطة المائلة هي عبارة عن تعليق فقط ولن يعمل الكود بعد تلك العلامتين

شكراً لجهدك

[Barakat]

هذه ليست ثغره ,,,,,,,,,,,,, انما خطاء برمجي ولا يؤدي الى حقن قاعده البيانات ,

حتى الترقيع ليس بترقيع .

انظر الى $vbulletin->GPC['q']

سوف تلاحظ بان تنقسم الى مصفوفه ($search)

هذه المصفوفه تدخل في دائره بحث ($search و $word)

كل كلمه تدخل ضمن اطار $word تخرج دون حتى الدخول او البحث بالقاعده

[محمود حسين]

هذه ليست ثغره ,,,,,,,,,,,,, انما خطاء برمجي ولا يؤدي الى حقن قاعده البيانات ,

حتى الترقيع ليس بترقيع .

انظر الى $vbulletin->GPC['q']

سوف تلاحظ بان تنقسم الى مصفوفه ($search)

هذه المصفوفه تدخل في دائره بحث ($search و $word)

كل كلمه تدخل ضمن اطار $word تخرج دون حتى الدخول او البحث بالقاعده

كما تفضل الأخ فلا يوجد اي ثغرة ولا يمكن استغلالها بأي شكل
الموضوع مجرد خطأ برمجي يؤدي الى ظهور خطأ قاعدة البيانات.. فقط

[عمرو درويش]

مشكور اخى العزيز على الجهد