一、 漏洞 CVE-2008-4929 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
MyBB(也被称为MyBulletinBoard)1.4.2 使用不足的随机性来生成作为附件上传的文件的名稱，這使得远程攻擊者更容易通过猜測名稱來读取這些文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
MyBB (aka MyBulletinBoard) 1.4.2 uses insufficient randomness to compose filenames of uploaded files used as attachments, which makes it easier for remote attackers to read these files by guessing filenames.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
MyBB 消息附件可预测文件名漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MyBB是一款流行的Web论坛程序。 在某些运行MyBB的服务器上，攻击者可以较容易的猜测到上传文件的文件名。有漏洞的代码段为： $filename = "post_".$mybb->user['uid']."_".time().".attach"; 这段代码创建以下形式的文件名：post_1234_[unix timestamp].attach. 如果知道了用户ID和张贴时间，就可以轻易的猜测到文件名，并绕过任何类型的MIME嗅探保护；此外这还可能导致权限提升，因为无论用户权限如何都可以读取附件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
加密问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2008-4929 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2008-4929 的情报信息