vBulletin Forumları Nasıl Hackleniyor ?

Merhabalar değerli takipçilerimiz.

Bu makalemizde vBulletin forumları'nın nasıl hacklediği konusunda sizlerle bilgi paylaşımında bulunacağım.
Bu işlemi linux tabanlı işletim sistemi için geçerlidir...

1-) Terminali açıp programımızı indiriyoruz.
git clone https://github.com/rezasp/vbscan.git

2-) Program indikten sonra cd vbscan diyerek bi programın içine girin

3-) ls komutunu kullanıp içindeki dökümanlara baktığınızda, vbscan.pl dosyasını göreceksiniz. işte dosya'ya erişim hakkı vermemiz gerekiyor. bunun için şöyle yapın. chmod 777 vbscan.pl

4-) Tamam arkadaşlar hallettik. erişim hakkını verdik. şimdi programı nasıl çalıştırıcaz derseniz ilk size bir vBulletin sitesi lazım. tarayıcaya "Powered by vBulletin" yazın tüm vBulletin forum sayfalarını göreceksiniz. oradan bir tane siteyi kopyalayın ve terminale gelin.

5-) şu şekilde kopyaladığınız vBulletin sayfasında açık taraması yapacaksınız. ./vbscan kopladığınızsayfa.com

6-) böylelikle sitedeki açıkları görebileceksiniz ve o açığı nasıl kullanıcağınıza dair linkler alacaksınız.