搜索

[3584] 2017-02-28_126个vBulletin论坛遭遇入侵82万个帐户被泄露

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2017-02-28_126个vBulletin论坛遭遇入侵82万个帐户被泄露 1 2 6 个 v B u l l e t i n 论 坛 遭 遇 入 侵   8 2 万 个 帐 户 被 泄 露 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 2 8 E 安 全 2 月 2 8 日 讯   v B u l l e t i n （ 简 称 v B ） 是 世 界 上 用 户 非 常 广 泛 的 P H P 论 坛 ， 很 多 大 型 论 坛 都 选 择 v B u l l e t i n 作 为 自 己 的 社 区 。 然 而 最 近 有 消 息 指 出 ， 该 程 序 旧 版 本 中 存 在 的 严 重 安 全 漏 洞 允 许 黑 客 轻 松 入 侵 任 何 未 升 级 至 最 新 版 本 的 论 坛 当 中 。 最 近 ， 一 位 名 为 “ C r i m e A g e n c y ” 的 黑 客 在 T w i t t e r 宣 称 ， 其 已 经 成 功 入 侵 了 总 计 1 2 6 个 基 于 v B u l l e t i n 的 网 络 论 坛 并 窃 取 到 相 关 管 理 员 及 注 册 用 户 个 人 数 据 ， 且 计 划 将 这 些 资 讯 泄 露 至 某 地 下 黑 客 论 坛 当 中 。
这 部 分 数 据 以 . t x t 文 件 的 形 式 被 上 传 至 入 侵 表 单 当 中 此 番 黑 客 攻 击 发 生 在 2 0 1 7 年 1 月 到 2 月 之 间 ， 各 受 害 者 论 坛 中 遭 窃 的 用 户 帐 户 总 数 达 到 8 1 万 9 9 7 7 个 。 失 窃 数 据 具 体 包 括 电 子 邮 箱 地 址 、 哈 希 密 码 以 及 1 6 8 1 个 惟 一 I P 地 址 ;   其 中 基 于 G m a i l 域 名 的 邮 箱 地 址 为 2 1 万 9 3 2 4 上 ， 基 于 O u t l o o k 域 名 的 为 1 万 1 0 7 0 个 ， 基 于 Y a h o o 域 名 的 为 1 0 万 8 7 7 7 个 ，
而 基 于 H o t m a i l 的 则 为 1 2 万 1 5 0 7 个 。 截 屏 显 示 用 户 的 电 子 邮 箱 帐 户 与 哈 希 密 码 此 次 遭 遇 入 侵 的 大 部 分 论 坛 基 于 v B u l l e t i n   4 . x ， 此 版 本 中 存 在 包 括 S Q L 注 射 攻 击 在 内 的 多 项 安 全 漏 洞 。 根 据 v B u l l e t i n 官 方 的 说 明 ， 此 问 题 早 在 2 0 1 6 年 6 月 就 已 经 得 到 通 报 ： “ 我 们 得 到 一 项 安 全 问 题 报 告 ， 其 对 v B u l l e t i n   4 存 在 影 响 。 我 们 已 经 面 向 v B u l l e t i n   4 . 2 . 2 与 4 . 2 . 3 版 本 发 布 了 与 此 安 全 漏 洞 相 关 的 安 全 补 丁 。 此 问 题 可 能 允 许 攻 击 者 通 过 内 置 的 F o r u m r u n n e r 插 件 执 行 S Q L 注 入 攻 击 。 我 们 建 议 全 部 用 户 尽 快 进 行 更 新 。 如 果 您 使 用 的 是 4 . 2 . 2 之 前 的 更 早 v B u l l e t i n   4 版 本 ， 我 们 建 议 您 尽 快 升 级 至 最 新 版 本 。 ” 使 用 v B u l l e t i n 的 网 站 可 轻 松 通 过 谷 歌 D o r k s 被 发 现 。 然 而 ， 就 事 实 来 看 用 户 们 似 乎 仍 在 使 用 低 版 本 的 v B u l l e t i n 程 序 ， 并 因 此 导 致 了 大 规 模 数 据 泄 露 事 故 的 出 现 。 去 年 ， 多 个 知 名 论 坛 曾 因 为 同 一 安 全 漏 洞 而 遭 遇 大 规 模 数 据 泄 露 ， 且 事 实 证 明 其 全 部 使 用 了 陈 旧 的 v B u l l e t i n 软 件 版 本 。 去 年 遭 受 类 似 攻 击 的 论 坛 包 括 《 部 落 冲 突 》 的 开 发 商 S u p e r c e l l 、 《 列 王 的 纷 争 》 、 巴 基 斯 坦 汽 车 巨 头 P a k W h e e l s 、 成 人 网 站 B r a z z e r s 、 E p i c G a m e s 、 C l i x S e n s e 、 黑 客 交 易 论 坛 w 0 r m . w s 、 E x i l e   M o d 游 戏 论 坛 、 L i f e B o a t 以 及 《 侠 盗 猎 车 手 》 粉 丝 论 坛 。 如 果 您 正 在 使 用 v B u l l e t i n 的 过 期 版 本 ， 这 里 强 烈 建 议 您 立 即 将 论 坛 升 级 至 最 新 版 本 。 E 安 全 将 目 前 遭 遇 入 侵 的 论 坛 列 表 已 经 被 发 布 如 下 。 需 要 注 意 的 是 ， 列 表 中 提 到 的 一 部 分 论 坛 属 于 N S F W 类 型 （ 即 包 含 色 情 及 暴 力 等 不 适 合 工 作 时 间 浏 览 的 内 容 ） 。 1 .   h t t p : / / 2 n d f l o o r . o r g 2 .   h t t p : / / a i p p m . c o m 3 .   h t t p : / / a o s t s . n e t 4 .   h t t p : / / a t h e i s t f o u n d a t i o n . o r g . a u 5 .   h t t p : / / a u s s i e v a p e r s . c o m 6 .   h t t p : / / b a c k c o u n t r y t a l k . e a r n y o u r t u r n s . c o m 7 .   h t t p : / / b a r c a f o r u m . c o m
8 .   h t t p : / / b d s m f a p . c o m 9 .   h t t p : / / b i r d p h o t o g r a p h e r s . n e t 1 0 .   h t t p : / / b l a c k l i s t e d s o c i e t y . c o m 1 1 .   h t t p : / / b l a z e - g a m i n g . n e t 1 2 .   h t t p : / / b l e a c h m y a s y l u m . c o m 1 3 .   h t t p : / / b l u e p a r k . c o . u k 1 4 .   h t t p : / / b l u e p e a r l - s k i n s . c o m 1 5 .   h t t p : / / b o a r d . u s c h o . c o m 1 6 .   h t t p : / / b r e e z e s y s f o r u m . c o . u k 1 7 .   h t t p : / / c a l l o f d u t y - c o m m u n i t y . c o m 1 8 .   h t t p : / / c a l l t e r m i n a t i o n . c o m 1 9 .   h t t p : / / c a m p g r o u n d m a s t e r . c o m 2 0 .   c a n w a t c h c o . c a 2 1 .   h t t p : / / c l a n - g a m e o v e r . c o m 2 2 .   h t t p : / / c l u b d b s a . o r g 2 3 .   h t t p : / / c o m m u n i t y . f r e e b o r d . c o m 2 4 .   h t t p : / / c o m m u n i t y . p l a y k o t . c o m 2 5 .   d a r k m i l l s . c c 2 6 .   h t t p : / / d a r k s t a r - g a m i n g . c o m 2 7 .   h t t p : / / d e v i l - g r o u p . c o m 2 8 .   h t t p : / / d i v x u p . c o m 2 9 .   h t t p : / / d o u b l e f i n i s h . c o m 3 0 .   h t t p : / / d o w n l o a d p o l i t i c s . c o m 3 1 .   h t t p : / / e d m l i f e . c o m 3 2 .   h t t p : / / e i r t a k o n . c o m 3 3 .   h t t p : / / e l l u e l . n e t 3 4 .   h t t p : / / e w e b d i s c u s s i o n . c o m 3 5 .   h t t p : / / f i l m l e a f . n e t 3 6 .   h t t p : / / f i s h i n g b o a r d . n e t 3 7 .   h t t p : / / f o i l f o r u m . c o m 3 8 .   h t t p : / / f o r u m . a t l a s t i . c o m 3 9 .   h t t p : / / f o r u m . d i v e r s i t y n u r s i n g . c o m 4 0 .   h t t p : / / f o r u m . e p y g i . c o m
4 1 .   h t t p : / / f o r u m . j d m s t y l e t u n i n g . c o m 4 2 .   h t t p : / / f o r u m . p i t o f w a r . c o m 4 3 .   h t t p : / / f o r u m . r o m p v p . c o m 4 4 .   h t t p : / / f o r u m . z e n s t u d i o s . c o m 4 5 .   h t t p : / / f o r u m s . a u g i . c o m 4 6 .   h t t p : / / f o r u m s . b a n d a i n a m c o g a m e s . c o m 4 7 .   h t t p : / / f o r u m s . c a s h i s o n l i n e . c o m 4 8 .   h t t p : / / f o r u m s . k i n g s o f t h e r e a l m . c o m 4 9 .   h t t p : / / f o r u m s . m r a - r a c i n g . o r g 5 0 .   h t t p : / / f o r u m s . p r o w r e s t l i n g . c o m 5 1 .   h t t p : / / f o r u m s . s u p e r b e t t e r . c o m 5 2 .   h t t p : / / f o r u m s . s u p e r t r a p p . c o m 5 3 .   f o r u m s . z a r a f a . c o m 5 4 .   f p v l a b . c o m 5 5 .   f r e e - d c . o r g 5 6 .   f t x g a m e s . c o m 5 7 .   g a i j i n g a m e r s . c o m 5 8 .   g o n e g a m b l i n g . c o m 5 9 .   g o s s a m e r b l u e . c o m 6 0 .   g r e e n s t a n d a r d s l t d . c o m 6 1 .   g t s p o r t s t a l k . c o m 6 2 .   h a w k e s h e a l t h . n e t 6 3 .   h i n d u d h a r m a f o r u m s . c o m 6 4 .   i t a l i a n h a x . c o m 6 5 .   j o y h e a t . c o m 6 6 .   k i r u p a . c o m 6 7 .   k o b o x i n g f o r u m . c o m 6 8 .   l e a k n i n j a . c o m 6 9 .   l u d o r i a . n e t 7 0 .   m a i e s t a s . o r g 7 1 .   m a r i j u a n a g r o w i n g . c o m 7 2 .   m e r n e t w o r k . c o m
7 3 .   m i x b i z z . c o m 7 4 .   m t s b o a r d . c o m 7 5 .   n a r c . n e t 7 6 .   n e w - s m o k e . c o m 7 7 .   n f l f a n s . c o m 7 8 .   n i f g a m i n g . e u 7 9 .   n s x p r i m e . c o m 8 0 .   o z z m o d z . c o m 8 1 .   p a s c a l g a m e d e v e l o p m e n t . c o m 8 2 .   p a s h n i t . c o m 8 3 .   p a t h f i n d e r - a i r s o f t . c o m 8 4 .   p i x e l e n t i t y . c o m 8 5 .   p i x e l g o o s e . c o m 8 6 .   p r o g r e s s i v e e a r s . o r g 8 7 .   p s y c h o n a u t . c o m 8 8 .   r a n g e v i d e o . c o m 8 9 .   r e a s o n f o r u m s . c o m 9 0 .   r i d e t h e r o c k . c o m 9 1 .   r i g h t t o r e b e l . n e t 9 2 .   r i s e o f c h a m p i o n s . c o m 9 3 .   r o a d d e v i l s . c o m 9 4 .   s a f e s k y h a c k s . c o m 9 5 .   s c e n e s a t . c o m 9 6 .   s e c t i o n s e v e n . n e t 9 7 .   s e d o n a . c o m 9 8 .   s l e d d e r f o r u m s . c o m 9 9 .   s m a l l b l o c k p o s s e . c o m 1 0 0 .   s m a l l w o r l d s . c o m 1 0 1 .   s p u r s t a l k . c o m 1 0 2 .   s u p e r m e n s a . o r g 1 0 3 .   s w g r e c k o n i n g . c o m 1 0 4 .   s y s t e m t o o l s . c o m 1 0 5 .   t e c h i m o . c o m
1 0 6 .   t e q u i l a . n e t 1 0 7 .   t e t o n g r a v i t y . c o m 1 0 8 .   t e x a s g u n t a l k . c o m 1 0 9 .   t h e 4 2 0 r o o m . c o m 1 1 0 .   t h e f o b l . c o m 1 1 1 .   t h e h o u s e b r e a k i n g b i b l e . c o m 1 1 2 .   t h e w a l k i n g d e a d g a m i n g . c o . u k 1 1 3 .   t o r r e n t - i n v i t e s . c o m 1 1 4 .   t r o p i c a l f l o w e r s f o r u m s . c o m 1 1 5 .   t u p a c f a n b a s e . c o m 1 1 6 .   u l f e n c i n g . n e t 1 1 7 .   v a - o u t d o o r s . c o m 1 1 8 .   v a p e r s f o r u m . c o m 1 1 9 .   v i g i l a n t g a m i n g . n e t 1 2 0 .   v i l l . e e 1 2 1 .   v r t a l k . c o m 1 2 2 .   w i l d r a i d e r z . c o m 1 2 3 .   x b o x f o r u m . c o m 1 2 4 .   x s y o n . c o m 1 2 5 .   y o j o e . c o m 1 2 6 .   z o n e h a c k s . c o m E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理