السلام عليكم ... !

نزلت قبل يومين تقريبا ً ثغرهـ جديدهـ للـ vb

معلومات الثغرة:
البرنامج المصاب : vBulletin
النسخة المصابة : جميع النسخ
الخطر : عالية الخطورة

وظائف الثغرة:
1- تعديل الاندكس للمنتدى الى صفحة الإختراق. (لاصحاب الشهرة)
2- عرض اسماء الاعضاء مع الباسووردتا المشفرة. (للمحللين)
3- عمل ثغرة ريموت فايل انكلود للمنتدى. (الأفضل للشلات)


عشان تكون الثغرهـ شغاله يشترط :

يكون open_basedir مسموح على السيرفر

طبعا ً جبت لكم خلاصه الثغرهـ .. ولا هو فيه ملف ارفعه على اي موقع .. واقدر اخترق باقي المواقع الي على نفس السيرفر
نقلا عن الاخ عبود سليم