vBulletin5 远程代码执行漏洞分析

[gnaw0725]

http://blog.nsfocus.net/vbulletin-5-rce-vulnerability/

vBulletin 是一个商用的论坛程序套件，在全球拥有数万用户且增长速度很快。该论坛采用 PHP Web 语言及 MySQL 数据库。正是由于其用户较多，其漏洞出现频率较高，在绿盟科技漏洞库（ NSVD ）中共有 49 条记录，大部分是 SQL 注入漏洞。此次漏洞等级较高，为远程代码执行漏洞（ RCE ），理论上说攻击者可执行任意代码，甚至完全控制论坛 。