MyBB 的升级组件存在本地文件包含漏洞

攻击者可以利用此LFI漏洞读取服务器上的任意文件，包括配置文件、源代码以及其他敏感数据。如果攻击者能够访问论坛管理员账户或在安装过程中绕过安装锁定机制（install/lock文件缺失），则更容易利用此漏洞。成功利用此漏洞可能导致信息泄露、代码执行甚至系统控制，具体取决于包含的文件内容。虽然该漏洞需要攻击者能够访问升级脚本，但如果论坛未完全安装或管理员账户被攻破，则攻击风险较高。

Organizations running MyBB forum software, particularly those using older, unpatched versions (≤ 1.8.39), are at risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as an attacker could potentially exploit this vulnerability on one user's forum and gain access to other users' data.

• php: Examine web server access logs for requests containing unusual parameters in the install/index.php URL. Look for patterns indicative of file path traversal attempts.

grep 'install/index.php[?&].*' /var/log/apache2/access.log

• php: Check for the presence of the install/lock file. Its absence indicates a potential vulnerability.

ls -l /path/to/mybb/install/lock

• generic web: Monitor file system integrity for unexpected modifications to sensitive files, particularly those related to MyBB configuration. • generic web: Review MyBB forum administrator accounts for suspicious login activity or unauthorized access attempts.

1. 2025-06-02Disclosure

   disclosure

1. 已保留2025-05-28
2. 发布日期2025-06-02
3. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将MyBB论坛软件升级到1.8.39版本或更高版本。如果升级过程出现问题，可以考虑回滚到之前的稳定版本，但请注意这只是临时解决方案。此外，确保install/lock文件存在，以防止未经授权的升级尝试。如果无法立即升级，可以考虑使用Web应用防火墙（WAF）或反向代理来过滤恶意请求，阻止包含恶意参数的升级脚本访问。监控论坛的访问日志，查找可疑的URL模式，例如包含特殊字符或路径遍历的请求。