В курсе кто про Vbulliten 2.2.9 ? нашел там 4 SQL Injection но они все time based не могу раскрутить да и сурсов форума не найти.

PS там еще крутится 3.7.3 и аккаунт модератора есть.

на 3.7.3 admincp basic авторизация.

на 2.2.9 прост admincp шелл думаю залить труда не составит дырявый форум как друшлак

Опыт у меня большой, но ска скулю не могу раскрутить поможет, кто получить доступ?

PS,s 400 000 пользователей.

PS.S У меня сервис HashDB расшифровать не составит труда хеши админов.

Может кто запилить полный текст из https://xakep.ru/2017/12/27/vbulletin-5-exploit/

https://pste.eu/p/PPQZ.html



Странно, что используют логи сервера, по моему инклуд временных файлов будет намного универсальнее.

это по типу как через phpinfo инклудят или какие то другие? что за файлы)?

rfc1867

кто знает как залить шелл на 4.2.2?

через плагины не катит

Для

vBulletin 4.2.5 Release Candidate 1

Имеется что?

Под 5ю ветку

https://www.exploit-db.com/exploits/47475

https://seclists.org/fulldisclosure/2019/Oct/8

https://seclists.org/fulldisclosure/2019/Sep/31