مساعدة في ثغرة ( vBulletin 'faq.php' SQL Injection )

سلاش أسود

سلام عليكم ورحمة الله

يالربع مساعدة لقية ثغرة هذه في منتدى ونا عندي سؤال :

الثغرة : vBulletin 'faq.php' SQL Injection

الاستغلال : http://www.domain.com/vBulletin/faq....=search&q=[Sql injection]&match=any&titlesonly=1

Domain: اسم الموقع
لكن حاط : =[Sql injection] <---<< وش معناها ماعليش يالربع مبتدء ادري انها قاعدة بينات

بس وش المطلوب من هنا ؟؟

والله يجزاكم خير

Qtr Linux

اخوي هذي ثغره جديدة

لكن ثبت انها مب موجودة

وكثير من اصحاب السيكورتي اعتقدوا انها ثغره

لكن ,, السكربت Vb

راجعوا عليه فوق الـ 20 مره

ومستحيل تعين خطأ ,, لانهم فريق كامل ,, اعتقد عددهم ما حوالي 15




موفقـ

التوقيع

الكبير طول عمره كبير