[מדר*ך]ניצול הפגיעה של מערכות vbultin F2H הורדה ישירה מילים צלצול פלייבק רמיקס יוטיוב

הפגיעה הנ"ל דווחה לראשונה ב addict3d.org (http://www.addict3d.org/index.php?page= ... ty&ID=3743) וככל הנראה היא תקפה על כל גרסאות הפורום, נכון לעכשיו הבעיה עדיין קיימת ולא תוקנה עוד.

ניתן לנצל את המשתמשים הפיעים, ע"י שימוש ב Coldfusion בכדי לגשת לדף ב Vbulletin ויצירת לולאה אין סופית של sessions מזוייפים. בפעם האחרונה שהפעולה נעשתה, נוצרו כ 3000 אורחים חדשים, ומספר המשתמשים המחוברים עלה ל 3095!

כעת נגדים כיצד לבצע פעולה זו. ראשית כל הורד והתקן את Coldfusion 4.5 ומעלה (לאלו שלא יודעים, Coldfusion 4.5 הינה שפת תכנות). חשוב לציין כי לא ניתן לנצל זאת בעזרת פרוקסי, הפעולה לא תתבצע עם פרוקסי.

שימרו את הקובץ הבא כ file.cfm,

--------------------------------------------------


<cfoutput>



<cfloop index="i" from="1" to="1000">



<cfhttp method="get" url="http://www.vbulletin.com/forum/index.php?gagbhard=#i#" useragent="lolgrewa @ #i#"></cfhttp>



</cfloop>



</cfoutput>


--------------------------------------------------

כעת הפעילו את הקובץ, ועיזבו אותו לבין 5 ל 10 דקות. אחרי 5 - 10 דקות גשו לדף ה VBulletin וראו את סטטיסטיקת האורחים הפעילים, המספר שתראו צפוי להיות גבוהה מ 1000, מכיוון שיצרנו לולאה של כ 1000 פעמים.

אם הלולאה נעצרה לפני 1000, אז השרת עליו הרצת את הלולאה נכנס כנראה למצב של timeout, לכן גש למנהל האחסון שלך ובקש להוריד את ה timeout.