CVE-2022-24734 PoC — MyBB 代码注入漏洞

来源

https://github.com/lavclash75/mybb-CVE-2022-24734

关联漏洞

标题: MyBB 代码注入漏洞 (CVE-2022-24734)
Description:MyBB（MyBulletinBoard）是MyBB（MYBB）团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。 MyBB 存在安全漏洞，该漏洞源于Admin CP 的设置管理模块在插入和更新时无法正确验证设置类型，这会导致远程代码执行 (RCE) 漏洞。

Description

MyBB 1.8.29 - Remote Code Execution

介绍

# mybb-CVE-2022-24734
MyBB 1.8.29 - Remote Code Execution
````
git clone https://github.com/lavclash75/mybb-CVE-2022-24734.git
cd "mybb-CVE-2022-24734"
docker-compose down
docker system prune -a
docker rm -f $(docker ps -a -q)
docker volume rm $(docker volume ls -q)
docker-compose up -d
````

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2022-24734 PoC — MyBB 代码注入漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！