vBulletin 5.x pre-auth RCE預警

  • 2019 年 10 月 8 日
  • 筆記

0x01:簡介

vBulletin是世界上用戶非常廣泛的PHP論壇,很多大型論壇都選擇vBulletin作為自己的社區。vBulletin高效,穩定,安全,在中國也有很多大型客戶,比如蜂鳥網,51團購,海洋部落等在線上萬人的論壇都用vBulletin。

vBulletin的官方網站是 http://www.vBulletin.com 它不是免費軟件,但價格很低。

0x02:漏洞復現

圖為某大佬復現截圖

0x02:預防

暫無