Опасная уязвимости нулевого дня в форумном движке vBulletin

[marti1n]

Анонимный исследователь обнародовал в открытом доступе детали опасной уязвимости нулевого дня в форумном движке vBulletin. Теперь ИБ-специалисты опасаются, что публикация детальной информации о проблеме и Python-эксплоита для нее могут спровоцировать массовую волну взломов форумов.

Подробности о 0–day баге можно найти на страницах рассылки Full Disclosure. Сообщается, что данная RCE-уязвимость позволяет злоумышленнику выполнять shell-команды на сервере с vBulletin. Причем атакующему достаточно использовать простой HTTP POST-запрос и не нужно иметь учетную запись на целевом форуме, то есть проблема относится к неприятному классу pre-authentication уязвимостей. Пожалуй, единственная хорошая новость в данной ситуации заключается в том, что 0-day работает только с версиями форума vBulletin 5.x (вплоть до новейшей 5.5.4), а более ранние версии багу не подвержены.

https://twitter.com/i/web/status/1176551984037543936



Опубликован скрипт для поиска уязвимых серверов
https://github.com/Frint0/mass-pwn-vbulletin


Появилось более детальное описание проблемы
https://gist.github.com/jamesbercegay/a8f169059c6184e76b12d98d887542b3

 

[PirateAgency]

0-day работает только с версиями форума vBulletin 5.x (вплоть до новейшей 5.5.4)

На DM 3.8.x. Не видел тематических ресурсов на 5 версии булки. Все давно на XF :)

UPD: Вышел официальный патч: https://forum.vbulletin.com/forum/v...patch-released-versions-5-5-2-5-5-3-and-5-5-4
Если все-таки кто-то использует - обновитесь.

 

[sweetMika7]

Анонимный исследователь обнародовал в открытом доступе детали опасной уязвимости нулевого дня в форумном движке vBulletin. Теперь ИБ-специалисты опасаются, что публикация детальной информации о проблеме и Python-эксплоита для нее могут спровоцировать массовую волну взломов форумов.

Подробности о 0–day баге можно найти на страницах рассылки Full Disclosure. Сообщается, что данная RCE-уязвимость позволяет злоумышленнику выполнять shell-команды на сервере с vBulletin. Причем атакующему достаточно использовать простой HTTP POST-запрос и не нужно иметь учетную запись на целевом форуме, то есть проблема относится к неприятному классу pre-authentication уязвимостей. Пожалуй, единственная хорошая новость в данной ситуации заключается в том, что 0-day работает только с версиями форума vBulletin 5.x (вплоть до новейшей 5.5.4), а более ранние версии багу не подвержены.

https://twitter.com/i/web/status/1176551984037543936



Опубликован скрипт для поиска уязвимых серверов
https://github.com/Frint0/mass-pwn-vbulletin


Появилось более детальное описание проблемы
https://gist.github.com/jamesbercegay/a8f169059c6184e76b12d98d887542b3

На ДМе очень старая булочка, ее не задело :D