0x01:简介 vBulletin是世界上用户非常广泛的PHP论坛,很多大型论坛都选择vBulletin作为自己的社区。...vBulletin高效,稳定,安全,在中国也有很多大型客户,比如蜂鸟网,51团购,海洋部落等在线上万人的论坛都用vBulletin。...vBulletin的官方网站是 http://www.vBulletin.com 它不是免费软件,但价格很低。 ? ? ? 0x02:漏洞复现 ? 图为某大佬复现截图 0x02:预防 暂无
介绍: vBulletin是一个国外著名的商业论坛程序。前几天因官网被黑,而被爆出一个命令执行漏洞。...分析: 测试版本:vBulletin 5.1.5 1.漏洞出现原因: 文件`/core/vb/api/hook.php`: 在类vB_Api_Hook的类函数decodeArguments中: ?...对于`unserialize`函数何种情况下会产生危害,可以查看:https://www.owasp.org/index.php/PHP_Object_Injection 2.POC: vBulletin.../2015/11/05/check-point-discovers-critical-vbulletin-0-day/ http://pastie.org/pastes/10527766/text?...key=wq1hgkcj4afb9ipqzllsq http://www.vbulletin.org/forum/showthread.php?
该样本是一个专门针对vBulletin论坛系统的功能远控工具,FormSec将在本文当中对该样本进行详细的技术分析和APT攻击解读。...vBulletin(https://www.vbulletin.com/)是一个强大,灵活并可完全根据自己的需要定制的论坛程序套件,在全球范围内使用都非常广泛,很多大型论坛都选择vBulletin作为自己的社区...系统的结合度非常高,利用的核心原理就是vBulletin框架加载template时的特殊逻辑,可以推断如果vBulletin的版本更新中框架不做大的调整,该工具就一直适用,可能现在已经有了更新的版本。...回过头来我们再看看vBulletin的代码,为什么会这样设置后门。...生成的Tag代码大致如下,相对复杂一些,可以发现tag代码和vBulletin代码高度融合,同样的我也在在代码当中加了一些注释方便大家理解,有兴趣的同学可以自己调试一下。
0X1 漏洞概述 vBulletin 是世界上用户非常广泛的PHP论坛,很多大型论坛都选择vBulletin作为自己的社区。...vBulletin高效,稳定,安全,在中国也有很多大型客户,比如X鸟网,XX团购等在线上万人的论坛都用vBulletin。...vBulletin的官方网站是 http://www.vBulletin.com 它不是免费软件,但价格很低。的公司网站和论坛。因此,该0day漏洞细节的公布会对大量的用户带来影响。...匿名黑客称发现vBulletin中存在一个远程代码执行漏洞,影响vBulletin v 5.0.0到最新的v 5.5.4版本。该漏洞非常严重的原因不仅在于可以远程利用,还在于漏洞利用并不需要认证。...5.0.0 till 5.5.4 # # Google Dorks: # - site:*.vbulletin.net # - "Powered by vBulletin Version 5.5.4"
本文作者:CreaT0ye(Timeline Sec核心成员) 本文共562字,阅读大约需要2分钟 0x00 简介 ---- vBulletin是一个收费低廉但强大的建站BBS(论坛)CMS,该CMS...近日,vBulletin 5.x爆出一个前台远程代码执行漏洞,无需登录即可触发。该论坛程序在国外的国外的用户量就类似dz论坛在国内的用户量。...:*.vbulletin.net Powered by vBulletin FOFA: content="vBulletin" app="vBulletin" 在线靶场获取方式 转发本文至朋友圈并截图发至公众号内即可...0x04 漏洞利用 ---- 进入如下vBulletin论坛 ?.../mass-pwn-vbulletin 参考链接: https://mp.weixin.qq.com/s/hLBIbaZhwpiulL99BKRogA
黑客利用了最近的vBulletin 0day漏洞 一名发言人确认,攻击者利用vBulletin论坛软件中的一个已知的严重RCE漏洞(CVE-2019-16759)来破坏ZoneAlarm的网站并获得未经授权的访问...vBulletin用PHP编写,是一种广泛使用的专有Internet论坛软件包,可为Internet上的10万多个网站提供支持,其中包括《财富》500强和Alexa排名前100万的公司网站和论坛。...这个漏洞影响了vBulletin 5.0.0至最新的5.5.4之间的所有版本。随后,项目维护人员针对该版本发布了漏洞补丁更新,但仅针对最新版本5.5.2、5.5.3和5.5.4。 ?...令人惊讶的是,安全公司自己就一直在运行vBulletin软件的5.4.4版本,直到上周才遭到黑客攻击,用户数据泄露。...匿名黑客在今年9月下旬公开披露了与此次0day vBulletin攻击相同的漏洞,如果利用该漏洞,远程攻击者可以完全控制未打补丁的vBulletin安装。
在上周五,苹果粉丝论坛vBulletin.com和MacRumors.com两家运行vBulletin代码的论坛网站遭受到黑客攻击,对此vBulletin的技术支持总监Wayne Luke表示,他们最近发现了针对公司网络进行非常复杂的技术攻击...目前, vBulletin团队作为预防措施已经要求论坛的用户尽快重置密码。 ...上周四Inj3ct0r团队声称已经找到了vBulletin论坛代码的一个的0-Day漏洞,他们使用该漏洞成功访问下载了用户数据库,然后通过离线进行破解。...据说vBulletin的数据库采用的是MD5加密,但是随着时代的发展解密技术不断的提升,众多安全专家都已经证明MD5加密不能满足现有的网络安全,就像Inj3ct0r团队一样能够通过离线方法成功破解密码。
网站小助手 inurl:asp 14、关键字: 首页 最新动态 新手指南 舞曲音乐 下载中心 经典文章 玩家风采 装备购买站内流言友情连接 本站论坛 挖掘鸡的关键字 添 setup.asp 15、VBulletin...2)Google 关键字: Powered by: vBulletin Version 3.0.1 Powered by: vBulletin Version 3.0.2 Powered by:...vBulletin Version 3.0.3 其中一个就可以了 16 1)打开百度或GOOGLE搜索,输入powered by comersus ASP shopping cart open
PASSWORD_BCRYPT); 字符串’admin‘经过加密后的结果如下: $2y$10$/CpTcHb.CwuUvKXHMjn.U.miYQlhT5aFTOoR5v7C53mCeURF8BQNC VBulletin...vBulletin 是世界上用户非常广泛的PHP论坛,很多大型论坛都选择vBulletin作为自己的社区。...vBulletin的加密方式是: md5(md5($pass).
inurl:asp 14.键字: 首页 最新动态 新手指南 舞曲音乐 下载中心 经典文章 玩家风采 装备购买 站内流言 友情连接 本站论坛 挖掘鸡的关键字 添 setup.asp 15.VBulletin...2.Google 关键字: Powered by: vBulletin Version 3.0.1 Powered by: vBulletin Version 3.0.2 Powered...by: vBulletin Version 3.0.3 其中一个就可以了 16. 1.打开百度或GOOGLE搜索,输入powered by comersus ASP shopping cart
security/advisories/VMSA-2023-0007.html 推荐阅读: CNVD-2023-34111|Apache Solr 8.3.1 RCE CVE-2023-25135|vBulletin
subject=''onmouseover='alert(1)' 模糊列表构建逻辑 为了更好地理解,我们将向您展示一个 vBulletin 示例。...例如,我们使用正则表达式来搜索<HTML 属性内的开始 HTML 标记字符: 我们使用 BurpSuite Intruder 将这种模糊测试技术应用于 vBulletin 板。...在屏幕截图的底部,您可以看到成功测试用例的 HTML 源代码,其中找到并通过我们的正则表达式规则突出显示的子字符串: 发现的漏洞 这不是一个完整的列表,一些供应商没有打补丁,还有一些我们不能透露的...... vBulletin
漏洞关键词 1.应用cms dayucms dedecms discuz ecshop joomla maccms WordPress PHPmyadmin vbulletin 全程HR 泛微 2.
受感染的 vBulletin 论坛暴露了 569k电子邮件地址、IP 地址、用户名和密码,存储为加盐 MD5 哈希值。泄露的数据:电子邮件地址、IP地址、密码、用户名价格:无2.4.
language=en_US 推荐阅读: CVE-2023-38286|Spring Boot Admin 远程代码执行漏洞 CVE-2023-25135|vBulletin反序列化代码执行漏洞 Clash
1.5 – 3.4.5远程代码执行 Vbulletin 5.X远程代码执行 BruteX – Automatically brute force all services running on a target
1.5 - 3.4.5远程代码执行 Vbulletin 5.X远程代码执行 BruteX - Automatically brute force all services running on a target
167 Cisco 139 Novell 136 Mozilla 135 Sun 126 Solaris 118 phpBB 116 Mambo 114 Multiple 103 XOOPS 102 VBulletin
其他例如MediaWiki、phpBB和vBulletin使用了ImageMagick库生成缩略图,还有一些程序如LyX使用ImageMagick转换图片格式。以上应用可能受到此漏洞影响。
Powered by discuz" || title="Powered by phpMyAdmin" || title="Powered by phpwind" || title="Powered by vBulletin
领取专属 10元无门槛券
手把手带您无忧上云