CVE-2022-24734 PoC — MyBB 代码注入漏洞

来源

https://github.com/Altelus1/CVE-2022-24734

关联漏洞

标题: MyBB 代码注入漏洞 (CVE-2022-24734)
Description:MyBB（MyBulletinBoard）是MyBB（MYBB）团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。 MyBB 存在安全漏洞，该漏洞源于Admin CP 的设置管理模块在插入和更新时无法正确验证设置类型，这会导致远程代码执行 (RCE) 漏洞。

Description

CVE-2022-24734 PoC

介绍

# CVE-2022-24734 PoC

An RCE can be obtained on MyBB's Admin CP in Configuration -> Add New Setting. The user must have a rights to add or update setting. This is tested on [MyBB 1.8.29](https://github.com/mybb/mybb/releases/tag/mybb_1829). 

![CVE gif](./CVE-2022-24734.gif)

## Sources:
- https://github.com/mybb/mybb/
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24734

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2022-24734 PoC — MyBB 代码注入漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！