No me sale - CPH hacking and security

Libre Distribucion, pero dejando el autor de la adaptacion
Adaptado y Modificado por OzX,

Aqui se Muestras dos tecnicas para poder obtener El User y el Password del Administrador o de cualquier usuario, las dos tecnicas es para los foros Vbulletin v3.5.2

Video de Vmarcox

En El Video se muestra como obtener el hash del administrador de la base de datos vbulletin 3.5.2

Descarga:
Opcion 1:
Para ver este enlace Registrate o Inicia Sesion

http://ultrashare.net/hosting/fl/c021716361/

Opcion 2:
Para ver este enlace Registrate o Inicia Sesion

http://rapidshare.de/files/33536928/vbulletin3.52-vmarcox.rar.html

EXPLOIT VBULLETIN VERSION 3.5.2

Bueno este tutorial va dedicado a la gente de vBulletin que cada dia hacen los foros con mas vulnerables
Voy a explicar como se Dumpean tablas de foros Vbulletin Version 3.5.2

==================================
| Exploit: install/upgrade_300b3.php?step=backup |
==================================

1.) Buscar Foros Vulnerables Vbulletin Version 3.5.2

Vamos A Google y Buscamos " Powered By vBulBletin 3.5.2 " Sin Comillas

Ahora nos muestra todos los foros que posiblemente son vulnerables, porque digo posiblemente, porque en algunos foros piden un numero para poder ingresar a la base de datos, pero los descuidados no ponen password y es ahy donde ocurre la Vulnerabilidad

2.) Una vez que encontremos un foro en donde no nos salga eso, ya podemos Dumpear o Grabar los datos en nuestro disco duro , para poder analizar los usuarios y los Hash de las Contraseñas (Hash: encriptacion de la contraseña MD5)
Tomaremos Para el Ejemplo el segundo resultado que nos salio de la busqueda,
Para ver este enlace Registrate o Inicia Sesion

www.Ardillafor mexico.com/vip1/

Ahora Colocamos El Codigo del Exploit

install/upgrade_300b3.php?step=backup

Y Nos saldra El sistema de Actualizacion del Vbulletin

3.) Ahora vamos a Descagar La base de Datos que contiene Los Usarios mas los Pasword Encriptacion en MD5

Buscamos Ardillaf_User en la seccion Back Up Individual table.

Una vez Eligida Damos en Dump Table

Adillaf_user: el nombre Ardillaf puede cambiar por cada foro, pero el nombre user no, y es ahy donde se almacena toda la informacion.

Una vez que demos click en Dump Table , nos procedera a descagar el fichero con los usuarios y los Hash (password)

Conmunmente esta extencion del archivo se abre en Microsoft Excel.

Una vez que tengas el archivo lo abres, y veras los nombres de usuarios y el hash

Sitios Para Crackear Hash en Md5

Para ver este enlace Registrate o Inicia Sesion

http://www.milw0rm.com/cracker/insert.php

Para ver este enlace Registrate o Inicia Sesion

http://gdataonline.com/seekhash.php

Libre Distribucion, pero dejando el autor de la adaptacion
Adaptado y Modificado por OzX,