vBulletin-Testskript kann Dateien leaken

27. Juli 2020, 22:55 |  0 Kommentare

Ein Skript, mit dem man die Systemvoraussetzungen für die proprietäre Forensoftware testen kann, hatte mehrere Sicherheitslücken.



Die proprietäre Forensoftware vBulletin stellt ein Testskript bereit, um die Installationsvoraussetzungen zu testen. Auf einigen Webseiten bleibt das Skript anschließend auf dem Webserver liegen. Das kann zur Gefahr werden: Bei einer kurzen Analyse von uns zeigten sich mehrere Sicherheitsprobleme mit dem Skript.

vBulletin ist eine in PHP geschriebene Forensoftware. Da die Software kostenpflichtig und ein Download nur nach dem Kauf möglich ist, stellt vBulletin ein Testskript bereit, mit dem sich einige Installationsvoraussetzungen prüfen lassen. Das Skript baut dabei eine Datenbankverbindung auf und prüft, ob eine MySQL-Datebank für eine Installation von vBulletin verwendet werden kann, da hierfür bestimmte Features aktiviert sein müssen.

Eigentlich ist das Skript nur für einen kurzen Test gedacht und sollte danach wieder entfernt werden. Doch auf manchen Webseiten findet sich das Skript offen abrufbar, wenn man versucht, den entsprechenden Pfad (vb_test.php) abzurufen.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (4 Stimmen)


Weitere News:
Leak: Rockstar-Programmierer deutet die PC-Version von GTA 6 an
Musk schimpft über Tarnkappenjäger F-35, will stattdessen billige Drohnen
"Stalker 2": Entwickler versprechen schnelle Behebung schwerer Bugs
Whistleblower beschreiben Umweltsünden in Gigafactory Texas
Nächste Nintendo-Konsole könnte schon im Jänner enthüllt werden
Russische Versorgungsmodul brachte "toxischen Geruch" auf die ISS
Superdünnes iPhone 17 wird ein Flop, sagt Apple-Experte Gurman
Neue Beschichtung macht Chinas Stealth-Fighter völlig "unsichtbar"
SAIC kündigt Feststoffakku mit 400 Wh/kg für E-Autos an
Intel: Wer KI am PC nutzt, braucht länger für die Arbeit als ohne KI


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top