在12月上旬的时候,freebuf曾报道过,在国外地下黑客论坛上Trojanforge.com上,有黑客出售vBulletin 5通用 SQL注入0day,明码标价为1200美元。今天1337day上Liz Vicious 在圣诞节表示也出售该漏洞,价格仅为300美元。
一些购买该漏洞的用户纷纷表示很赞,如下:
neutr0n 19/12/2012 in 00:25 This has been tested and works!! Great Job!! hacky0u 19/12/2012 in 01:20 I bought it! hapyyyyyy PPP 100% working. I recommend to put a price higher 2000-3000 gold
该漏洞目前仍未被修补,适用于所有5.0版本。