CVE-2019-16759

CVE-2019-16759 vBulletin 5.x 未認証RCEバッチ検出スクリプト この脆弱性はかなり役立たずで、適当に200以上探したところ、5つだけこの穴が存在した あとは自分で解決してください。PHPがあるなら、リバースシェルを取得できないわけがないでしょう？...

CVE-2025-48827

설명: PHP 8.1을 사용하는 Vbullettin 5.0.0 - 5.7.5 및 6.0.0 - 6.0.3 버전을 위한 RCE 기능: 멀티 스레드 파일로부터 여러 대상 읽기 Vbulletin 웹사이트 탐지 취약점 확인, 성공 시 PHP 웹쉘 업로드 사용 방법 상세: usage: CVE-2025-48827.py -h --url URL --list LIST --threads THREADS --timeout TIMEOUT vBulletin 대상에서 쉘을 식별하고 업로드합니다. 선택적 인수: -h, --help 이 도움말 메시지를 표시...

vBulletin-CVE-2025-48828-Multi-target

💥 vBulletin 원격 코드 실행 스캐너 replaceAdTemplate 이 Python 도구는 replaceAdTemplate 익스플로잇 경로를 통해 vBulletin 에서 인증되지 않은 RCE 취약점 탐지를 자동화합니다. EgiX 의 원본 개념 증명을 기반으로 한 이 버전은 배치 스캔 , 멀티스레딩 을 지원하며, 확인된 취약 대상의 로그를 vuln.txt에 기록합니다. 🔥 취약점 세부 정보 익스플로잇 이름 : replaceAdTemplate RCE CVE : CVE-2025-48828 영향을 받는 버전 :...

vbulletin5-rce

vbulletin5 rce脆弱性検出ツール 0x00 概要 2019年9月、vBulletin 5（5.0.0-5.5.4）にRCE脆弱性（CVE-2019-16759）が公開されました。ファイルajax/render/widgetphpとPOSTパラメータwidgetConfigcodeを利用することで、リモートコード実行が直接可能です。...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin 事前認証RCEエクスプロイト＆検証ツール ⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみを対象としたツールを提供します。 許可のないコンピュータシステムへのアクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界各国の同様の法律 に基づき違法です。 📖 脆弱性の概要 CVE‑2026‑61511 は、vBulletin の AJAX テンプレートレンダリングエンジンにおけ...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE 익스플로잇...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x 인증되지 않은 원격 코드 실행 취약점 참고: 일부 PoC 전송 시 403이 반환되고 200이 아닙니다 확인 강화: echo md5'vBulletin'; 실행 후 응답 패킷에 be4ea51d962be8308a0099ae1eb3ec63이 있는지 확인 print r.text.split'be4ea51d962be8308a0099ae1eb3ec63'0 CVE-2019-16759.py import requests import sys if lensys.argv != 2:...

CMSScan

CMSScan WordPress, Drupal, Joomla, vBulletin 웹사이트의 보안 문제를 스캔합니다. Made with in 인도 CMSScan은 CMS 보안 스캔을 위한 중앙 집중식 보안 대시보드를 제공합니다. wpscan, droopescan, vbscan 및 joomscan을 기반으로 구동됩니다. 온디맨드 스캔과 예약 스캔을 모두 지원하며 이메일 보고서를 보낼 수 있습니다. 설치 Requires ruby, ruby-dev, gem, libwww-perl, python3.6+ and git git clone...

vBulletin <= 5.6.9 - Pre-authentication Remote Code Execution

vBulletin before 5.6.9 PL1 allows an unauthenticated remote attacker to execute arbitrary code via a crafted HTTP request that triggers deserialization. This occurs because verifyserialized checks that a value is serialized by calling unserialize and then checking for errors. id: CVE-2023-25135...

vBulletin <= 4.2.3 - SQL Injection

vBulletin versions 3.6.0 through 4.2.3 are vulnerable to an SQL injection vulnerability in the vBulletin core forumrunner addon. The vulnerability allows an attacker to execute arbitrary SQL queries and potentially access sensitive information from the database. id: CVE-2016-6195 info: name:...

vBulletin 5.0.0-6.0.3 - Authentication Bypass

vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 contain an authentication bypass caused by unauthenticated access to protected API controllers on PHP 8.1 or later, letting unauthenticated attackers invoke protected methods remotely.Starting from PHP 8.1, due to an internal adjustment to...

vBulletin - Open Redirect

vBulletin 3.x.x and 4.2.x through 4.2.5 contains an open redirect vulnerability via the redirector.php URL parameter. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-6200 info: name:...

vBulletin 6.x - Remote Code Execution

vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contain an eval injection vulnerability caused by insufficiently restrictive regex filtering in vB5TemplateRuntime::runMaths, letting unauthenticated remote attackers execute arbitrary PHP code via the pagenavpagenumber parameter in ajax/render...

vbulletin-exploits

vbulletin-exploits vBulletin を対象としたエクスプロイト。 CVE-2023-25135: 認証前 RCE 参照: https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command Exploit for CVE-2023-25135: vBulletin...

vbull

vBulletin 大量エクスプロイト CVE-2019-16759 警告! このツールは、CVE-2019-16759 のペネトレーションテスト用に作られました。 このツールの利用者による過ちについて、私たちは責任を負いません。 インストールと使用方法: $ pkg install git python2 $ pip2 install requests $ git clone https://github.com/psychoxploit/vbull $ cd vbull 注意: このツールを実行する前に、http://target.tld/ または...

pwn-vbulletin

Mass-Pwn-vBulletin Shodanを使用して脆弱なRCE vBulletin 5.0.0 - 5.5.4インスタンスを特定する CVE-2019-16759 Bulletin Demo 必要条件: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 ホストの収集:...

CVE-2015-7808

CVE-2015-7808 vBulletin PreAuth 취약점에 대한 PoC 코드 사용법: perl vbulletin.pl www.vbulletin.com/forum id...

vbscan

OWASP VBScan OWASP VBScan 줄여서 VBulletin Vulnerability Scanner는 VBulletin CMS 취약점을 탐지하고 분석하기 위한 Perl 프로그래밍 언어의 오픈소스 프로젝트입니다. OWASP VBScan을 사용하는 이유? vBulletin 포럼에서 침투 테스트를 수행하려면 OWASP VBScan이 최고의 선택입니다! 이 프로젝트는 그 어느 때보다 빠르며 최신 VBulletin 취약점으로 업데이트됩니다. 프로젝트 리더 : Mohammad Reza Espargham...

vBulletin replaceAdTemplate - Remote Code Execution

vBulletin versions 5.0.0 through 6.0.3 contain a Remote Code Execution RCE vulnerability in the ajax/api/ad/replaceAdTemplate endpoint. This flaw arises from improper use of PHP's Reflection API, allowing unauthenticated attackers to invoke protected controller methods. By injecting a crafted...

CVE-2025-46171

vBulletin 3.x.x - 친구 목록 과부하를 통한 DoS 요약 /misc.php?do=buddylist 엔드포인트는 모든 친구의 사용자 및 세션 정보를 가져와 온라인 상태를 확인하기 위해 단일 대규모 JOIN 쿼리를 실행합니다. 이 쿼리는 페이징이나 결과 제한 없이 전체 친구 목록을 처리하므로, 목록이 커질수록 리소스를 과도하게 소비하여 데이터베이스에 과부하를 유발할 수 있습니다. 이 문제는 쉽게 악용할 수 있으며 최소한의 설정만으로 가능합니다. 기본 사용자 계정 외에 특별한 권한이 필요하지 않습니다. 친구 목록을...