vBulletin 5 Connect 5.1.2 से 5.1.9 में vB_Api_Hook::decodeArguments विधि दूरस्थ हमलावरों को ajax/api/hook/decodeArguments के arguments पैरामीटर में विशेष रूप से निर्मित क्रमबद्ध ऑब्जेक्ट के...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
vBulletin 5 Connect 5.1.2 से 5.1.9 में vB_Api_Hook::decodeArguments विधि दूरस्थ हमलावरों को ajax/api/hook/decodeArguments के arguments पैरामीटर में विशेष रूप से निर्मित क्रमबद्ध ऑब्जेक्ट के माध्यम से PHP ऑब्जेक्ट इंजेक्शन हमले करने और मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
modules/exploits/multi/http/vbulletin_unserialize.rb
विविध शोषण कोड
vBulletin PreAuth भेद्यता के लिए PoC कोड
hhjj · php · 5 नव॰ 2015
Mohammad Reza Espargham · php · 23 नव॰ 2015
Metasploit · php · 24 जुल॰ 2017
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।