Learn how to seo tips

Lỗ hổng bảo mật vBulletin

Discussion in 'Thủ Thuật SEO Forum' started by Mr.Seo, 24/9/13.

  1. Mr.Seo

    Mr.Seo Người Trần Mắt Thịt Staff Member Mod

    Ví tiền:
    $3.457,59
    Bài này không phải seo nhưng thấy các bác seo hầu hết đang mở forum nên chia sẻ. Nếu sai box thì mod move dùm nhé !

    Mình có tham gia một số diễn đàn bảo mật và có đọc được tin như về lỗ hổng bảo mật VBB, share cho anh em tránh. Bài này mình vừa test ở 1 forum thành viên trong seotopx. Đã báo lại admin site đó fix lỗi.

    Trích nguyên văn tác giả :
    Đoạn Script được tích hợp trong công cụ tại website:
    Giao diện tool hack
    [​IMG]

    kết quả sau khi hoàn thành bạn có tài khoản admin với full quyền quản lí

    [​IMG]

    Để giải fix lỗi vấn đề này các admin diễn đàn sử dụng mã nguồn VBB từ 4.2 trở nên hãy bảo mật lại thư mục : install bằng .htaccess hoặc xóa file upgrade.php trong thư mục này đi để tránh bị khai thác lỗ hổng này.:130fs358763:

    Nguồn : http://congdonggiasu.edu.vn/threads/815-Lo-hong-bao-mat-vBulletin.html
  2. truongsinhnb

    truongsinhnb Level 1

    Ví tiền:
    $2.702,18
    cái này mới đó cám ơn bác chủ thớt chia sẻ để mình fix lại mới được không để thế này cực kỳ nguy hiểm luôn
  3. conan1409

    conan1409 Level 0

    Ví tiền:
    $381,26
    Mình đang dùng VBB 4.2.1 và sau khi đọc mình cũng đang sợ đây, hix forum đang hoạt động ngon mà tự nhiên bị chắc xót chết quá
  4. Mr.Seo

    Mr.Seo Người Trần Mắt Thịt Staff Member Mod

    Ví tiền:
    $3.457,59
    Các thím tránh lấy cách này đi chèn link nhé, và chơi xấu đối thủ nhé. Share cho anh em fix thôi chứ chém nhau là chết đấy !
  5. phukienfone.com

    phukienfone.com Banned

    Ví tiền:
    $20,00
    Cai này xài sao nhỉ ? :D vbb4.2.1 co bị không bác ?
  6. andinhcons

    andinhcons Level 0

    Ví tiền:
    $439,08
    Bây giờ lý thông nhiều hơn thạch sanh mà các bác, cách tốt nhất là tự phòng bị cho bản thân. Mình thấy làm diễn đàn bằng xenforo cũng rất ổn đó
  7. Mr.Seo

    Mr.Seo Người Trần Mắt Thịt Staff Member Mod

    Ví tiền:
    $3.457,59
    Từ 4.2 trở lên rất hay dính bác lỗi này. Cái này nó tự động tạo tên đăng nhập và pass với quyền admin. Bác chỉ cần 1 cái user + 1 cái pass. Vứt vào đó cùng 1 link diễn đàn có nhiễm lỗi này. Nó báo thành công tức là user đó đã tạo thành công. Sang forum đó đăng nhập cái là là thành admin !
  8. mrrainnt

    mrrainnt Level 1

    Ví tiền:
    $647,86
    Mình nhớ là cài đặt VBB xong nó bắt phải đổi tên thư mục hoặc xóa đi mới được mà ?
  9. Gbriel

    Gbriel |͇̿P͇̿ł͇̿α͇̿ч͇̿b͇̿о͇̿ч͇̿̿| Staff Member Admin

    Ví tiền:
    $15.806,67
  10. Mr.Seo

    Mr.Seo Người Trần Mắt Thịt Staff Member Mod

    Ví tiền:
    $3.457,59
    Là sao cái lão này. Tự dưng vào nói ko ai hiểu !
  11. quocvuongit

    quocvuongit SEO như hạch Staff Member Admin

    Ví tiền:
    $14.377,55
    thằng nào mà ngạo nghễ vậy Briel? Có liên quan vụ này ah?
  12. Gbriel

    Gbriel |͇̿P͇̿ł͇̿α͇̿ч͇̿b͇̿о͇̿ч͇̿̿| Staff Member Admin

    Ví tiền:
    $15.806,67
    Có anh, nó sang bên diễn đàn em đang quản lý hack đó mà :))
  13. phukienfone.com

    phukienfone.com Banned

    Ví tiền:
    $20,00
    beat mây bwuax trước bị hack hay sao ấy , hôm nay ko biết hết chưa?
  14. Mr.Seo

    Mr.Seo Người Trần Mắt Thịt Staff Member Mod

    Ví tiền:
    $3.457,59
    Vãi nó nghịch banner từa lưa ra. Thấy bên đó xin mở níc hàng loạt, tụi này rảnh thật !
  15. Gbriel

    Gbriel |͇̿P͇̿ł͇̿α͇̿ч͇̿b͇̿о͇̿ч͇̿̿| Staff Member Admin

    Ví tiền:
    $15.806,67
    Đang đợi ông admin kỹ thuật bên đó fix :D
  16. NguyenAnhDung

    NguyenAnhDung Level 0

    Ví tiền:
    $267,61
    cái lỗ hổng này mình cũng chưa tìm hiểu nên cũng không biết nó như thế nào
  17. trunganh9x9x9x

    trunganh9x9x9x Level 0

    Ví tiền:
    $325,26
    mình nghe nói giờ xenefo ưu điểm hơn vbb cả về bảo mật lẫn seo , sao mọi người không dùng nó nhỉ.
  18. huydanh

    huydanh Level 0

    Ví tiền:
    $676,68
    Mỗi công cụ làm forum đều có thể hack , nên chmode và zend các file lại
  19. Camera_Benco

    Camera_Benco Level 0

    Ví tiền:
    $614,34
    vBulletin đã được chọn để xây dựng hơn 40.000 diễn đàn trên toàn cầu, ở việt nam một số diễn đàn nổi tiếng như vozForums và GameVN cũng sử dụng vBulletin nhưng chắc ksao đâu, ở vn các thánh toàn lên chém gió mà
  20. huyvongmoi12

    huyvongmoi12 Level 1

    Ví tiền:
    $1.181,13
    Bác nói vậy là đánh giá hơi thấp dân IT của VN rồi, hack VN tuy ko đình đám nhưng nhiều cao thủ ẩn danh lắm đó, những lỗ hổng của các ông lớn như Microsoft, google,samsung... từng được các IT của VN phát hiện đó bác.

Share This Page