Como saber la version de los Script(Foros, Portales)

Lo primero que tenemos que hacer ante de empezar a hackear, es fijarnos la version que tiene un script, y de ahi empezar a investigar mas sobre esa version y buscar vuln. Es por eso que me tome un poco de mi tiempo para hacer este manual. Voy a ir agregando mas cosas cuando encuentre mas..

La forma mas facil, y que podemos aplicar en casi todos los script es fijarnos abajo... donde dice Powered by: xxxx Version XX.XX

La otra tecnica es changelog.txt, changelog.html, changelog.htm
Este archivo es un log donde guarda los cambios que se hiso en cada version... y por defecto se le agrega un numero mas a la version. Ej: si es 2.0.17, entonces la version actual es 2.0.18
El changelog.txt no siempre esta en la raiz de la pagina web, puede estar en /docs/ (phpbb) o cualquier otro directorio

PHPBB

para saber la version exacta de un foro phpBB solo tiene que agregar esto en la ultima parte
docs/CHANGELOG.html

http://<server>/[path]/docs/CHANGELOG.html

[path]/ <----- Es el directorio que se encuentra el foro (puede ser nula tambien)

osea que quedara algo asi

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

Ejemplo:

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion
------------------------------------------
# Changelog

1. Changes since 2.0.16
2. Changes since 2.0.15
3. Changes since 2.0.14
4. Changes since 2.0.13
5. Changes since 2.0.12
6. Changes since 2.0.11
7. Changes since 2.0.10
------------------------------------------
Entonces la version exacta de esa pagina es 2.0.17 (se le agregar uno mas)

--------------------------------------------------------------------------------------------------------------------------

Vbulletin

Revisando el codigo fuente de la pagina

1

Código:

<div align="center">
<div class="smallfont" align="center">


Usando: vBulletin Version 3.5.3<br />Copyright ©2000 - 2006, Jelsoft Enterprises Ltd.<br />

Portal By vbPortal Version 3.5.0<br />
Copyright ©2000 - 2006, <a href="http://www.xxxxx/modules.php?name=Credits" target="_blank">phpPortals</a>. All Rights Reserved.

Código:

Script que usa CHANGELOG.txt

X-Chat (xchat.org/changelog.txt)
Drupal (drupal.org/CHANGELOG.txt)

Script que usa CHANGELOG.html

phpBB (tsl.state.tx.us/outcomes/forum/docs/CHANGELOG.html)
FusionBB (interactivephp.com/FusionBB/misc/CHANGELOG.html)

Script que usa CHANGELOG.htm

phplens (phplens.com/lens/adodb/old-changelog.htm)

	Bienvenido(a), Visitante. Favor de ingresar o registrarse. ¿Perdiste tu email de activación? - Noviembre 18, 2008, 08:27:39