[Проблема]

Уязвимость наблюдается на всей 4 линейке включая 4.1.4
Если администратор включил RSS ленты в админке- то путь до RSS
составляет -
site.ru/external.php?type=RSS2
меняем 2 на 1 и получаем уязвимость
site.ru/external.php?type=RSS1
Уязвимость:
Позволяет злоумышленнику определить абсолютный путь до папки с сайтом.
Что позволит намного легче залить SHELL!
примеры
vbseo.com (4.1.4) --
http://www.vbseo.com/external.php?type=RSS1
Путь -

Fatal error: Call to undefined function fetch_seo_thread() in /home/vbseo/public_html/external.php on line 675

www.dalnoboyshiki.eu (4.0.3)

Fatal error: Call to undefined function fetch_seo_thread() in /www/htdocs/w0086092/forum/external.php on line 636

Остальное проверите сами.

ВНИМАНИЕ! ДАННАЯ СТАТЬЯ НЕ ЯВЛЯЕТСЯ ПОСОБИЕМ ДЛЯ ВЗЛОМА А ЛИШЬ ДЕМОНСТРИРУЕТ УЯЗВИМОСТЬ ДВИЖКА vBulletin!

C Уважением Александр.

Это не уязвимость - знание пути не даёт возможность залить шелл.
Но не очень хорошо, да.

Я не говорю что это даст залить шелл. но облегчит труды заливающего шел. Но главное что не стоит кому попало знать путь к папке форума.

каким образом облегчит?

Патчим:

1. Открываем external.php;
2. Ищем:
   
   

   				case 'RSS1':
   					$xml->add_group('item', array('rdf:about' => $vbulletin->options['bburl'] . '/' . fetch_seo_url('thread|nosession', $thread)));
   						$xml->add_tag('title', $thread['prefix_plain'] . unhtmlspecialchars($thread['title']));
   						$xml->add_tag('link', $vbulletin->options['bburl'] . '/' . fetch_seo_thread('thread', $thread, array('goto' => 'newpost')), array(), false, true);

3. Заменяем на:
   

   				case 'RSS1':
   					$xml->add_group('item', array('rdf:about' => $vbulletin->options['bburl'] . '/' . fetch_seo_url('thread|nosession', $thread)));
   						$xml->add_tag('title', $thread['prefix_plain'] . unhtmlspecialchars($thread['title']));
   						$xml->add_tag('link', $vbulletin->options['bburl'] . '/' . fetch_seo_url('thread|nosession|js', $thread, array('goto' => 'newpost')), array(), false, true);

Успехов =)

Исправлено, в 4.1.7..

Ммм... а что, у всех включено отображение ошибок PHP? Мне всегда казалось, что такие вещи надо отключать, ибо им место в логах, но никак не в браузере у пользователя. Или это только я такой параноик? ;)

Originally Posted by Vovan

Ммм... а что, у всех включено отображение ошибок PHP? Мне всегда казалось, что такие вещи надо отключать, ибо им место в логах, но никак не в браузере у пользователя. Или это только я такой параноик? ;)

))

Мне кажется, кому как удобнее

Ребят какие еще есть уязвимости у четверки? Похоже что сайт ломают периодически через форум.

mff, обновите форум до последней версии.