ثغرة قرائة قواعد البيانات database للمنتديات واختراقها اتبع

السلام عليكم
هذه الثغرة منتشرة بشكل واسع في المنتديات الــvb
خل اشرح اول شي شلون
طبعا دورك البحث
Google dork : powered by vBulletin 3.8.6
تدخل كوكل www.google.com.kw
وتخلي الدورك وتبحث او تبحث داخل سيرفر معين انت
بكيفك بعد
تكلي شلون استغلهة وشلون استفاد من المعلومات
اول شي مثلا
www.haiyf.com/vb/
انت شراح تسوي
تضيف faq.php يعني يصير هيج
www.haiyf.com/vb/faq.php
راح تفتحلك صفحة تعليمات المنتدى
لحد الان تمام
انت تكتب بمربع البحث
اما database = وهذه قليله الفعالية

او username = موجوده بكثرة

راح تطلع عندك قواعد البيانات
سم قاعدة البيانات: haiyf_vb
مستضيف القاعدة: localhost
بورت القاعدة: 3306
اسم مستخدم القاعدة: haiyf_vb
كلمة المرور: 101
وفيه شغلتين !!!
اذا كنت رافع شيل على السيرفر
راح وتغيير الواجهة وترفع اندكس وكثير سكربتات تدعم هذه الطريقة
وشي اخر نسبه 20% ان تطلع نفسة يوزر وباسوورد السي بنل
وانت وحضك
انت شاء الله شرح مفهوم
سلاموو
هذا الشرح ميه بالميه بس ناقص الفهم والتدقيق اتبع شرح هكركوز الكويت ××× للاختراق الشامل
* اذا تحب تخترق او تبحث عن المنتديات العربيه لزم وجود لغه انجليزيه في المنتدى ! شاهد الصوره لتوضيح
 

فالاختراق مو سهل بهذي الحالهـ الشغلتين التى نتكلم عنها وهي ! اذا كان صاحب الموقع اثول بيانات القاعده نفس المنتدى راح وطي

* language.xml

vBulletin 3.x.x لوحة تحكم الإدارة

في هذي الطريقه تخترق المنتدى وكل شئ اذا اشتغلت معك البيانات نفس السي بنل !!! وهنا يتم الاختراق رفع الشيل

* حاليا الثغره شبه منحله عند الكثير ... بس شغاله على جميع الاصدارات لتنبيه