MyBB functions_post.php文件 domecode 任意代码执行漏洞 CVE-2006-2908 CNNVD-200606-269
7.5
AV
AC
AU
C
I
A
发布：
2006-06-13
修订：
2018-10-18
MyBB是一款流行的Web论坛程序。 MyBB对注册用户名的处理存在问题，远程攻击者可能利用此漏洞在服务器上执行任意命令。 在注册的时候MyBB没有正确过滤对用户名字段的输入便在inc/functions_post.php文件domecode()函数的preg_replace调用中以\"/e\"修饰符使用了这些输入。攻击者可能以特制的用户名注册，然后预览包含有\"/slap\"字符串的贴子，导致执行任意PHP代码。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
