Böse Lücke...Ich mal wieder, euer Hacker

[Anonpress]

Ihr habt ne böööööööööse Lücke (immernoch).
Würd ich langsam mal fixxen...
Logs durchsuchen bringt nichts...

Wo sie ist?
Sucht selbst......ich habe euch bereits vor 1 Monat drauf aufmerksam gemacht und kein Danke von dir (Phantom) für die 1000 Tipps bekommen. Shame on you! :emoticon-0183-swear

Mal im ernst Phantom.... ist es dummheit oder faulheit?

Good Luck.

 

[Papa Joe]

AW: Böse Lücke...Ich mal wieder, euer Hacker

Ihr habt ne böööööööööse Lücke (immernoch).
Würd ich langsam mal fixxen...
Logs durchsuchen bringt nichts...

Cheffe,mal Butter bei die Fische!!!
Ist an dem was Anonpress dir vorwirft was dran??
Wenn ja,wird was unternommen??
Langsam fühle ich mich hier im Board nicht mehr wohl.
Dateien hochladen und PNs beantworten mache ich schon nicht mehr.

 

[Anonpress]

AW: Böse Lücke...Ich mal wieder, euer Hacker

und wie da was dran ist
habe gerade eine weitere Lücke gefunden. Mal wieder.
Aber ist ja nichts neues hier. Sind also mehr als 2...

https://www.digital-eliteboard.com/activity.php ist vuln
Beweis:

Sie müssen registriert sein, um Links zu sehen.

Description
vbActivity Module for vBulletin contains a flaw that allows a remote cross-site scripting (XSS) attack. This flaw exists because the application does not validate the 'reason' parameter upon submission to the dbtech/vbactivity/actions/nominatemedal.php script. This may allow a user to create a specially crafted URL that would execute arbitrary script code in a user's browser within the trust relationship between their browser and the server.

Ist zwar nicht eure Version, aber da gibts 0-Day exploits

 

[Hiwituner]

AW: Böse Lücke...Ich mal wieder, euer Hacker

Langsam sollte mann sich wirklich mal fragen ob da jemand zu faul,keine Ahnung oder was weiß ich ist.

Oder ist anonpress nur ein Dummschwätzer? --->Glaube ich aber nicht.

Sehen wir mal was da noch kommt......

 

[Phantom]

AW: Böse Lücke...Ich mal wieder, euer Hacker

Nur eben das das ein Plugin ist welches von dragonbyte-tech.com verbreitet wurde und unser activity eine Neuerung von Vbulletin ist und daher kein extra Addon seitens dragonbyte.

 

[mrwong]

AW: Böse Lücke...Ich mal wieder, euer Hacker

naja oday exploids wie der name schon sagt sind sehr sehr aktuell.

also müsst ihr phantom schon bischen zeit geben. wenn anon ihn anschreibt und phantom macht dann nichts find ich das auch nicht rosig

 

[Brause]

AW: Böse Lücke...Ich mal wieder, euer Hacker

Wird ja immer besser hier warum fixt das keiner

 

[Phantom]

AW: Böse Lücke...Ich mal wieder, euer Hacker

https://www.digital-eliteboard.com/...-euer-Hacker&p=1759885&viewfull=1#post1759885 Lesen. Da muss nix gefixt werden dort Wir kein addon von dort nutzen.

 

[Anonpress]

Ok Phantom du hast Recht^^
Activity ist direkt von vbulletin
Dachte ihr benutzt DBTech Activity (welches eine zweite Lücke gewesen wäre)

trotzdem ist noch die andere Lücke da



P.S: 0-day bedeutet nichts anderes als neu (unter 6 Monate alt)

Addon DownloadsII vuln
Beweis:

Sie müssen registriert sein, um Links zu sehen.

soll ich mal testen? hehe

 

[Phantom]

AW: Böse Lücke...Ich mal wieder, euer Hacker

Link ist nicht mehr aktiv.

Wenn hiervon die rede ist, so wurde die Lücke Server seitig geschlossen.

 

[Anonpress]

AW: Böse Lücke...Ich mal wieder, euer Hacker

Trotzdem besteht immernoch die erste

Zu DownloadsII
Die Dateiendung weggenommen sehr gefuchst^^

 

[Anonpress]

AW: Böse Lücke...Ich mal wieder, euer Hacker

https://www.digital-eliteboard.com/forumrunner/include/album.php

[h=2]Full Path Disclosure Vulnerability[/h]
best regards

 

[Latrine07]

AW: Böse Lücke...Ich mal wieder, euer Hacker

beim klick auf den Link passiert nichts. Eine leere Seite geht auf.

 

[Anonpress]

AW: Böse Lücke...Ich mal wieder, euer Hacker

Ich erklär hier bestimmt nicht wie man Lücken ausnutzt oder wie man hacked.
Ich teile bloß die Lücken mit bzw. wo sie sich befinden

Alles andere muss selbst herausgefunden werden

 

[Phantom]

AW: Böse Lücke...Ich mal wieder, euer Hacker

Auf grund das Alben deaktiviert sind, sollten diese auch im Forum runner inaktiv gewesen sein. Nutzen tuh ich nur Tapatalk wo es auch so ist, wie es soll. Tapatalk nutzt für Bilder einen eigenen Server, Forum Runner nie getestet. Um aber sicher zu gehen, habe Ich Forum Runner raus gehauen denn auch 95% unserer User nutzen alle Tapatalk.