PhotoPost vBGallery 2.4.2 高危任意文件上传漏洞风险预警及修复方法

vBulletin PhotoPost vBGallery 2.x 远程文件上传漏洞深度解析

该安全漏洞影响vBulletin平台中的PhotoPost vBGallery 2.x组件，其核心问题在于上传脚本对文件类型的校验存在缺陷。攻击者能够通过精心构造特殊文件名绕过过滤规则，从而在服务器上执行任意文件上传操作。

攻击入口路径如下：

http://[目标]/Forum/[gallery_path]/upload.php

该脚本缺乏充分的安全校验机制，攻击者仅需将PHP恶意文件重命名为如 shell.php.wmv 的形式，即可绕过系统检测。关键在于，攻击者需要事先拥有论坛的有效用户账号，因为上传的文件将根据用户ID分配至对应目录。

具体路径规则如下：假设攻击者用户ID为4，则上传后的文件存储路径为：

http://[目标]/Forum/[gallery_path]/files/4/[文件名].php.wmv

若用户ID为多位数，例如12345，系统会按数字逐级创建子目录：

http://[目标]/Forum/[gallery_path]/files/1/2/3/4/5/[文件名].php.wmv

换言之，攻击者只需注册一个普通账号，然后通过upload.php上传一个伪装成.wmv扩展名的PHP文件，即可在服务器上获得可执行的WebShell。该漏洞利用门槛较低，普通用户权限即可完成攻击。

从防御视角来看，此类问题通常源于文件上传时扩展名校验逻辑过于简单。仅依赖黑名单或基础后缀名检查，极易被类似 .php.wmv 的复合扩展名绕过。最佳实践应采用白名单机制，仅允许明确安全的文件类型，同时禁用上传目录的执行权限。