这漏洞是我在分析 vBulletin5.X前台RCE（CVE-2019-16759）时，无意间搜到的，就顺便学习下。

这里我不会再赘述环境的搭建，因为在上篇分析文章中已经提过了，具体可参考 vBulletin5.X前台RCE分析（CVE-2019-16759） ，本文的测试环境仍为 Ubuntu16.04+Apache+PHP 5.6.40+vBulletin5.1.4