1863 matches found
CVE-2019-16759
CVE-2019-16759 vBulletin 5.x未授权RCE批量检测脚本 这漏洞挺鸡肋的，随便找了200多个，就5个存在这个洞 接下来自行解决，php都有了，还不会反弹shell？...
vBulletin-CVE-2025-48828-Multi-target
💥 vBulletin 远程代码执行扫描器 replaceAdTemplate 这个 Python 工具通过 replaceAdTemplate 攻击向量自动化检测 vBulletin 中的 未授权 RCE 漏洞。基于 EgiX 的原始概念验证，此版本支持 批量扫描 、多线程 ，并将确认易受攻击的目标记录到 vuln.txt。 🔥 漏洞详情 漏洞名称 : replaceAdTemplate RCE CVE : CVE-2025-48828 影响 : 使用 ajax/api/ad/replaceAdTemplate 路由的易受攻击 vBulletin 版本 影响 : 远程代码执行 未授权 ...
CVE-2019-16759
CVE-2019-16759 vBulletin 5.x 未授权远程代码执行漏洞 Ps： 有些poc发包过去是403 ，而不是200 增强判断：echo md5'vBulletin'; 判断返回包中是否存在be4ea51d962be8308a0099ae1eb3ec63 print r.text.split'be4ea51d962be8308a0099ae1eb3ec63'0 CVE-2019-16759.py import requests import sys if lensys.argv != 2: sys.exit"Usage: %s " % sys.argv0 proxies ...
CVE-2026-61511-PoC-Exploit
CVE-2026-61511 – vBulletin 预认证 RCE 漏洞利用与验证工具 ⚠️ 仅供道德使用 – 仅限授权安全测试 本仓库提供的工具仅限 授权安全专业人员、蓝队和渗透测试人员使用。 未经授权访问计算机系统在 CFAA（美国）、Computer Misuse Act（英国）、TCK 243/244（土耳其）以及全球类似法律 下均属违法行为。 📖 漏洞概述 CVE‑2026‑61511 是 vBulletin AJAX 模板渲染引擎中的一个 PHP eval 注入漏洞。 受影响版本：5.0.0 – 5.7.5 和 6.0.0 – 6.2.1 。 漏洞原理 1. 多个攻击端点 –...
CVE-2019-16759
CVE-2019-16759 Vbulletin RCE 漏洞利用...
vbulletin5-rce
vbulletin5 rce漏洞检测工具 0x00 概述 201909 vbulletion55.0.0-5.5.4爆出rce漏洞（CVE-2019-16759），利用文件ajax/render/widgetphp和post参数widgetConfigcode可直接远程代码执行。 20200811，网上爆出CVE-2019-16759补丁可被绕过，利用ajax/render/widgettabbedcontainertabpanel和构造post参数subWidgets0configcode可直接远程代码执行。 本工具支持单url检测，cmdshell，get web...
vbscan
OWASP VBScan OWASP VBScan（全称 VBulletin Vulnerability Scanner）是一个基于 Perl 编程语言的开源项目，用于检测 VBulletin CMS 漏洞并对其进行分析。 为什么选择 OWASP VBScan？ 如果你想对 vBulletin 论坛进行渗透测试，OWASP VBScan 绝对是你最好的选择！ 该项目比以前更快，并且更新了最新的 VBulletin 漏洞。 项目负责人 : Mohammad Reza Espargham rezadotesparghamatowaspdotorg Github :...
vBulletin <= 4.2.3 - SQL Injection
vBulletin versions 3.6.0 through 4.2.3 are vulnerable to an SQL injection vulnerability in the vBulletin core forumrunner addon. The vulnerability allows an attacker to execute arbitrary SQL queries and potentially access sensitive information from the database. id: CVE-2016-6195 info: name:...
vBulletin replaceAdTemplate - Remote Code Execution
vBulletin versions 5.0.0 through 6.0.3 contain a Remote Code Execution RCE vulnerability in the ajax/api/ad/replaceAdTemplate endpoint. This flaw arises from improper use of PHP's Reflection API, allowing unauthenticated attackers to invoke protected controller methods. By injecting a crafted...
vBulletin - Open Redirect
vBulletin 3.x.x and 4.2.x through 4.2.5 contains an open redirect vulnerability via the redirector.php URL parameter. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-6200 info: name:...
vBulletin 6.x - Remote Code Execution
vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contain an eval injection vulnerability caused by insufficiently restrictive regex filtering in vB5TemplateRuntime::runMaths, letting unauthenticated remote attackers execute arbitrary PHP code via the pagenavpagenumber parameter in ajax/render...
vBulletin <= 5.6.9 - Pre-authentication Remote Code Execution
vBulletin before 5.6.9 PL1 allows an unauthenticated remote attacker to execute arbitrary code via a crafted HTTP request that triggers deserialization. This occurs because verifyserialized checks that a value is serialized by calling unserialize and then checking for errors. id: CVE-2023-25135...
CMSScan
CMSScan 扫描WordPress、Drupal、Joomla、vBulletin网站的安全问题。 用 在印度制作 CMSScan 为CMS安全扫描提供了一个集中的安全仪表板。它由 wpscan、droopescan、vbscan 和 joomscan 驱动。它支持按需扫描和定期扫描，并具有发送电子邮件报告的能力。 安装 需要 ruby, ruby-dev, gem, libwww-perl, python3.6+ 和 git git clone https://github.com/ajinabraham/CMSScan.git cd CMSScan ./setup.sh 运行...
CVE-2025-46171
vBulletin 3.x.x - 通过好友列表过载导致的拒绝服务攻击 摘要 /misc.php?do=buddylist 端点执行一个单一的、大型 JOIN 查询，该查询检索所有好友及其用户和会话信息，以检查在线状态。由于该查询没有分页或结果限制地处理整个好友列表，因此当列表增大时，它会变得极其消耗资源，并可能使数据库过载。 此问题易于利用，且设置要求最低。除了基本用户帐户之外，不需要任何特殊权限。只需膨胀好友列表，就足以给数据库带来严重压力。 受影响版本 ✅ 确认存在漏洞 : vBulletin 3.8.7 技术细节 此 SQL...
CVE-2019-16759
CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp' 未授权远程代码执行 交互式命令行控制台，用于 CVE-2019-16759 使用方法： python3 exploit.py 输入带有 Http/Https 的网站，获取 Shell :p...
vBulletin-5.x-0day-pre-auth-RCE-exploit
vBulletin-5.x-0day-pre-auth-RCE-exploit 影响版本：vBulletin 5.0.05.5.4 poc如下: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import requests import sys if...
pwn-vbulletin
Mass-Pwn-vBulletin 使用 Shodan 识别存在漏洞（RCE）的 vBulletin 5.0.0 - 5.5.4 实例（CVE-2019-16759） Bulletin Demo 依赖要求： Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 收集主机： 该工具会异步遍历 443 和 80 端口上的 vBulletin 主机，并运行 PoC 来测试它们是否容易受到 CVE-2019-167...
CVE-2015-7808
CVE-2015-7808 vBulletin PreAuth 漏洞的 PoC 代码 用法： perl vbulletin.pl www.vbulletin.com/forum id...
http-vuln-CVE-2019-16759
概要 简单的 NSE 脚本，用于检测 vBulletin 5.x 0day 预认证 RCE。 此脚本应适用于从 5.0.0 到 5.5.4 的所有版本。 安装 $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse /usr/share/nmap/scripts/ 用法 $ sudo nmap --script http-vuln-CVE-2019-16759 -p 80 -sS...