vBulletin 3.x.x - DoS через перегрузку списка друзей

Краткое описание

Конечная точка /misc.php?do=buddylist выполняет один большой JOIN-запрос, который извлекает всех друзей вместе с их информацией о пользователе и сессии для проверки статуса онлайн. Поскольку этот запрос обрабатывает весь список друзей без пагинации или ограничений на результат, он становится чрезвычайно ресурсоёмким и может перегружать базу данных, когда список разрастается.

Эта проблема легко эксплуатируется и требует минимальной настройки. Для её использования не требуется никаких особых привилегий, кроме обычной учётной записи пользователя. Простое увеличение списка друзей уже способно создать серьёзную нагрузку на базу данных.

Затронутые версии

• ✅ Подтверждённая уязвимость: vBulletin 3.8.7

Технические детали

Этот SQL-запрос извлекает данные о друзьях вместе с информацией о сессии для проверки статуса онлайн для каждого друга. Поскольку он обрабатывает весь список друзей и объединяется с данными сессии для каждой записи, запрос становится очень большим и ресурсоёмким.

$buddys = $db->query_read_slave("
    SELECT
        user.username,
        (user.options & " . $vbulletin->bf_misc_useroptions['invisible'] . ") AS invisible,
        user.userid,
        session.lastactivity
    FROM " . TABLE_PREFIX . "userlist AS userlist
    LEFT JOIN " . TABLE_PREFIX . "user AS user ON (user.userid = userlist.relationid)
    LEFT JOIN " . TABLE_PREFIX . "session AS session ON (session.userid = user.userid)
    WHERE userlist.userid = {$vbulletin->userinfo['userid']}
        AND userlist.relationid = user.userid
        AND type = 'buddy'
    ORDER BY username ASC, session.lastactivity DESC
");