vBulletin

[XSS] VietVBB.vn - Cross Site Scripting Vulnerability

Bug XSS tại mod VbShout của vBulletin . Một trong những mod khá thông dụng. Video khai thác lỗ hổng (PoC) được thực hiện ngay tại website VietVBB.…

## # This module requires Metasploit: http//metasploit.com/download # Current source: https://github.com/rapid7/metasploit-framework ## require…

Chào các bạn! Sau khi đọc thông tin về lỗ hổng bảo mật này tại đây thì mình đã tìm hiểu, đọc mã nguồn vBulletin và viết thử script khai th…

vBulletin is a publishing suite that allows users to create and publish a variety of content, incl…

########################################################################################## # # Exploit Title: Advanced User Tagging vBulletin …

########################################################################################## # # Exploit Title: vBShout vBulletin - Stored XSS …

Vào AdminCP > Plugins & Products > Plugin Manager , sau đó kéo xuống và tìm đến Plugin của mod Music Gift . Sửa plugin có hook là …

# Exploit Title: ChangUonDyU - Extra File Chatbox XSS vulnerability at Archive # Google Dork: intitle:"Tin nhắn lưu trữ" and inurl:archi…

Get vBulletin Version <version 2.0> Home page: http://junookyo.blogspot.com/ Download: http://juno-okyo.googlecode.com/files/…

Tutorial by Juno_okyo.

Chức năng: Scan phiên bản của vBB. Hoạt động: Quét dựa vào mã nguồn/CSS/JS của vBB (lợi dụng các comment của vBulletin TeaM để đóng bản…

# Exploit Title: vBulletin 5 Beta XX SQLi 0day # Google Dork: "Powered by vBulletin™ Version 5.0.0 Beta" # Date: 24/03/2013 # …

SQL Injection vBB + Upload Shell via phpMyAdmin + Remote Desktop Download Tutorial: Click here to download! Password: junookyo

Tutorial + TXT đều trong file RAR. Đây là mod mà nhiều site, 4rum teen hiện đang sài. Dow nload: http://www.mediafire.com/?m1137x1z7p31et2 Pa…

Tất cả những mod/product do Juno_okyo sưu tập. Đa số đều sử dụng tại: http://www.ghostclub.info/ Các bạn có thể xem demo tại forum đó! Link: http…

/core/vb5/route/channel.php /core/vb5/route/conversation.php /core/vb5/route/*.php /includes/api/ interface /noncollapsed.php /includes/ap…

vBulletin Announcements, by default has html enabled, so if you get access to a forum using other exploits and get a user with acp info, but it o…

2 lỗi mà mình nói đến là lỗi SQL Injection của mod Chang stat và lỗi CSRF để add plugin. 1. Lỗi SQL Injection của Changuondyu Statistics …

Go to acp, Faq Manager and then edit a FAQ, add the following code: {$vbulletin->config['MasterServer']['servername']} {$vbulle…

Greetings:Pirjo(iranian black hat hacker),Team openfire,Team INTRA,team injectors and all hackers