CVE-2023-25135｜vBulletin反序列化代码执行漏洞

alicy 信安百科

信安百科

微信号 gh_1a73db5eef37

功能介绍国内外高危、中危、热点漏洞推送，欢迎大家关注。～^_^～

__发表于

收录于合集

#CVE 46 个

#漏洞分析 18 个

#反序列化 2 个

#代码审计 8 个

#网络安全 32 个

0x00 前言

vBulletin是一个强大，灵活并可完全根据自己的需要定制的商业论坛程序（非开源），它使用PHP脚本语言编写，并且基于以高效和高速著称的数据库引擎MySQL。

0x01 漏洞描述

**
**

vBulletin 允许未经身份验证的远程攻击者通过触发反序列化的 HTTP 请求执行任意代码。发生这种情况是因为 verify_serialized 通过调用 unserialize 然后检查错误来检查值是否已序列化。

0x02 漏洞编号

0x03 影响版本

**
**

vbulletin 5.6.7

vbulletin 5.6.8

vbulletin 5.6.9

FOFA Query：

app="vBulletin"

0x04 漏洞分析

0x05 概念性验证脚本

https://github.com/ambionics/vbulletin-exploits

0x06 历史漏洞

https://www.seebug.org/appdir/vBulletin

Provide feedback