ZONE.CI 全球网

vBulletin6.2.2前版本模板runMaths方法存在预认证RCE。该方法正则过滤后直接调用eval，攻击者利用XOR与phpfuck技巧在仅限数字和运算符条件下构造PHP函数调用，通过公开路由无需登录即可执行命令。官方已移除eval修复，建议立即升级，临时可用WAF拦截。