Выполнение произвольного кода в vBulletin

Рекомендуем почитать:

Xakep #299. Sysmon

• Содержание выпуска
• Подписка на «Хакер»-60%

vBulletin - BBS система от Jelsoft Enterprises. 

Уязвимость в vBulletin Calendar PHP сценарии (calender.php) позволяет удаленному атакующему выполнять произвольный код в контексте пользователя 'nobody'. 

Уязвимость обнаружена в VBulletin 2.2-2.2.4. 

Эксплоит