1687 matches found
http-vuln-CVE-2019-16759
SUMMARY vBulletin 5.x 0day 사전 인증 RCE를 탐지하는 간단한 NSE 스크립트입니다. 5.0.0부터 5.5.4까지 모든 버전에서 작동합니다. INSTALLATION $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse /usr/share/nmap/scripts/ USAGE $ sudo nmap --script...
vbull
vBulletin 대량 익스플로잇 CVE-2019-16759 경고! 이 도구는 CVE-2019-16759에 대한 침투 테스트를 위해 만들어졌습니다. 사용자가 이 도구를 사용하여 발생하는 오류에 대해 책임을 지지 않습니다. 설치 및 사용법: $ pkg install git python2 $ pip2 install requests $ git clone https://github.com/psychoxploit/vbull $ cd vbull 참고: 이 도구를 실행하기 전에 http://target.tld/ 또는...
CVE-2025-46171
vBulletin 3.x.x - 친구 목록 과부하를 통한 DoS 요약 /misc.php?do=buddylist 엔드포인트는 모든 친구의 사용자 및 세션 정보를 가져와 온라인 상태를 확인하기 위해 단일 대규모 JOIN 쿼리를 실행합니다. 이 쿼리는 페이징이나 결과 제한 없이 전체 친구 목록을 처리하므로, 목록이 커질수록 리소스를 과도하게 소비하여 데이터베이스에 과부하를 유발할 수 있습니다. 이 문제는 쉽게 악용할 수 있으며 최소한의 설정만으로 가능합니다. 기본 사용자 계정 외에 특별한 권한이 필요하지 않습니다. 친구 목록을...
CVE-2019-16759
CVE-2019-16759 Vbulletin RCE 익스플로잇...
pwn-vbulletin
Mass-Pwn-vBulletin Shodanを使用して脆弱なRCE vBulletin 5.0.0 - 5.5.4インスタンスを特定する CVE-2019-16759 Bulletin Demo 必要条件: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 ホストの収集:...
vBulletin <= 4.2.3 - SQL Injection
vBulletin versions 3.6.0 through 4.2.3 are vulnerable to an SQL injection vulnerability in the vBulletin core forumrunner addon. The vulnerability allows an attacker to execute arbitrary SQL queries and potentially access sensitive information from the database. id: CVE-2016-6195 info: name:...
vBulletin - Open Redirect
vBulletin 3.x.x and 4.2.x through 4.2.5 contains an open redirect vulnerability via the redirector.php URL parameter. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-6200 info: name:...
vBulletin <= 5.6.9 - Pre-authentication Remote Code Execution
vBulletin before 5.6.9 PL1 allows an unauthenticated remote attacker to execute arbitrary code via a crafted HTTP request that triggers deserialization. This occurs because verifyserialized checks that a value is serialized by calling unserialize and then checking for errors. id: CVE-2023-25135...
vbulletin-exploits
vbulletin-exploits vBulletin을 대상으로 하는 익스플로잇. CVE-2023-25135: 사전 인증 RCE 참조: https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable root@kitploit: ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command Exploit for CVE-2023-25135:...
CVE-2019-16759
CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp' 未授权远程代码执行 交互式命令行控制台，用于 CVE-2019-16759 使用方法： root@kitploit: python3 exploit.py 输入带有 Http/Https 的网站，获取 Shell :p...
CVE-2019-16759-Vbulletin-rce-exploit
此存储库没有 README。...
CVE-2025-48827
CVE-2025-48827 - vBulletin प्रमाणीकरण बाइपास शोषण अवलोकन इस रिपॉजिटरी में CVE-2025-48827 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट शोषण है, जो PHP 8.1 या उसके बाद के संस्करण पर चलने पर vBulletin 5.0.0–5.7.5 और 6.0.0–6.0.3 को प्रभावित करने वाली एक गंभीर प्रमाणीकरण बाइपास कमज़ोरी है। यह कमज़ोरी अनधिकृत हमलावरों...
vbulletin5-rce
vbulletin5 rce 취약점 탐지 도구 0x00 개요 2019년 9월, vbulletion55.0.0-5.5.4에서 rce 취약점CVE-2019-16759이 공개되었으며, ajax/render/widgetphp 파일과 post 매개변수 widgetConfigcode를 사용하여 직접 원격 코드 실행이 가능합니다. 2020년 8월 11일, 인터넷에 CVE-2019-16759 패치가 우회될 수 있다는 소식이 퍼졌으며, ajax/render/widgettabbedcontainertabpanel을 사용하고 post 매개변수...
CVE-2019-16759
CVE-2019-16759 vBulletin 5.x 인증되지 않은 원격 코드 실행 취약점 참고: 일부 PoC 전송 시 403이 반환되고 200이 아닙니다 확인 강화: echo md5'vBulletin'; 실행 후 응답 패킷에 be4ea51d962be8308a0099ae1eb3ec63이 있는지 확인 print r.text.split'be4ea51d962be8308a0099ae1eb3ec63'0 CVE-2019-16759.py root@kitploit: import requests import sys if lensys.argv !...
CVE-2019-16759
CVE-2019-16759 vBulletin 5.x 무단 RCE 일괄 탐지 스크립트 이 취약점은 좀 계륵 같은 게, 아무거나 200여 개를 찾아봤는데 5개만 이 구멍이 존재한다 다음은 알아서 해결하자. PHP는 다 갖춰졌는데, 아직도 리버스 셸을 못 띄우겠어?...
CVE-2025-48827
描述： 针对Vbullettin 5.0.0 - 5.7.5 和 6.0.0 - 6.0.3版本且在PHP 8.1下的远程代码执行漏洞 功能： 多线程 从文件中读取多个目标 检测vBulletin网站 检查漏洞，如果成功则上传PHP WebShell 使用详情： usage: CVE-2025-48827.py -h --url URL --list LIST --threads THREADS --timeout TIMEOUT 识别vBulletin目标并上传Shell。 optional arguments: -h, --help 显示此帮助信息并退出 --url URL...
CVE-2026-61511
VBulletin RCE POC Telegram : @esp256 Soporte : escaneo masivo/individual Dork de Fofa root@kitploit: body="Powered by vBulletin" body="vbulletin/core/cpstyles" body="Powered by vBulletin" && body="6.2" body="Powered by vBulletin" && body="6.1" body="Powered by vBulletin" && body="6."...
vbscan
OWASP VBScan OWASP VBScan kurz für VBulletin Vulnerability Scanner ist ein Open-Source-Projekt in der Programmiersprache Perl, um VBulletin-CMS-Sicherheitslücken zu erkennen und zu analysieren. Warum OWASP VBScan ? Wenn Sie einen Penetrationstest auf einem vBulletin-Forum durchführen möchten, ist...
vBulletin_Routestring-RCE
CVE-2019-16759vBulletinRoutestring-RCE-PoC In vBulletin wurde eine Schwachstelle entdeckt, die eine Remote-Codeausführung ermöglichen könnte, wenn eine bösartige POST-Anfrage an die verwundbare Anwendung gesendet wird. Die Schwachstelle ist auf einen Eingabevalidierungsfehler beim Parsen einer...