
Una nuova vulnerabilità affiligge tutte le versioni di phpbb, sino all'attuale 2.0.17.
Si tratta di una vulnerabilità, che permette di impartire comandi al CMS, cliccando un link che fa riferimento ad un particolare file che risiede sulla macchina dell'attacante. In questo caso ho fatto riferimento ad un immagine ospitata sul mio spazio web. E' possibile eseguire il POC citato semplicemente cliccando sul link dell'immagine, per accorgersi quale comando ho scelto per la dimostrazione.
Resto disponibile sul forum o tramite la mia casella di posta mailman@email.it per qualsiasi dubbio, consiglio inerente alla vulnerabilità stessa.
c0nico