פירצת אבטחה רצינית , VBulletin 3.6.3
 

לאחרונה, נמצאה פירצה, אשר גורם למערכת הנ"ל לקרוס.

אני לא בדקתי בשום אתר, אם הכריזו על הבאג הזה באופן רשמי, אך הפירצה קיימת, ונבדקה.

איך נבדקה ? הרצתי פורום vb על שרת אני מארח בחול, הפעלתי עליו את הפירצה, ואכן הוא קרס.

יש גם הערה באקספילוט[מנצל חור אבטחה] שזה נוסה על 15 מערכות שונות, וגרם ל 13 מהם לקרוס.

אז אני ממליץ לשדרג אם אתם יכולים.



נ.ב: אני לא מתכוון להשתמש בפירצה הנוכחית על פורום אחרים וכו', השתמשתי בזה כשימוש עצמי.


יום טוב, אבי.

חח האקספלוייט הזה כבר נחרש מהתחת בוא נגיד =X
וזה לא גורם בעקרון רק לפורום לקרוס, צריך לעשות ריסט לMySQL כדי לסדר את זה...
ותודה על האזהרה:]

אתה בטוח שהאקספילוט הזה נחרש מהתחת ?

27/04/2007 - התשחרר בתאריך הזה.

אני לא בידיוק יודע מה הוא מבצע, אבל הוא לא נחרש מהתחת.

מה שאני אומר, שאם כמה ערבים ירצו לתקוף את ישראל, הם יוכלו.

אתה מדבר על האקספלוייט של התמונה עם ה PNG ?

הם כבר עושים את זה בלי אקספלוייטים, תוקפים ישר את השרתים...

שמעתי על הפרצה הזו גם.

Hosts נמצא על הגרסה הכי מעודכנת שיש (3.6.5),
נכון לעתה הפריצה לא תקפה אלינו.

חחח אז אתה חולם =\
האקספלוייט הזה ייצא לפני חודשיים וחצי לפחות, או שאנחנו לא מדברים על אותו אקספלוייט.
האקספלוייט שאני מדבר עליו משתמש במסד של vBulletin כדי להפיל את כל שירות הMySQL של השרת. (לגרסאות 3.6.3 ומטה, וזה נבדק כבר על ידיי)