إنضمامك إلي منتديات استراحات زايد يحقق لك معرفة كل ماهو جديد في عالم الانترنت ...

انضم الينا
استراحات زايد الصفحة الرئيسية


 
 
LinkBack أدوات الموضوع انواع عرض الموضوع
  #1  
قديم 06-08-2010, 05:40 PM
عضو ماسي
بيانات محروم.كوم
 رقم العضوية : 503
 تاريخ التسجيل : Dec 2007
الجنس : female
علم الدوله :
 المشاركات : 2,100,670
عدد الـنقاط :3341
 تقييم المستوى : 2140

One of my sites was hacked last week and then again the other day.

I was running vB 3.8.4 at the time and I've managed to upgrade to vB 3.8.5 now, which I'm hoping has plugged the hole.

However, I thought it would be prudent to verify that this was a vulnerability in 3.8.4 and not a problem with something else on my site.

The hacker was able to insert some code into the footer template on my site to execute some JavaScript which added a hidden iframe directed to an external site.


HTML Code:

Is this a known exploit in the base v3.8.4 vBulletin code?

How is it that the attacker was able to update the database to insert this code into the footer template?

If I can understand the attack vector, I stand a better chance of identifying any other weaknesses on my site.
__DEFINE_LIKE_SHARE__
رد مع اقتباس
 

مواقع النشر (المفضلة)


تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة



الساعة الآن 07:39 AM


Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Content Relevant URLs by vBSEO 3.5.2 TranZ By Almuhajir

RSS RSS 2.0 XML MAP HTML