pwn-vbulletin

Mass-Pwn-vBulletin تحديد حالات vBulletin 5.0.0 - 5.5.4 الضعيفة RCE باستخدام Shodan CVE-2019-16759 نشرة عرض توضيحي المتطلبات: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 جمع المضيفين: تقوم هذه الأداة بشكل غير متزامن بالتكرار...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC Une vulnérabilité a été découverte dans vBulletin qui pourrait permettre une exécution de code à distance lorsqu'une requête POST malveillante est envoyée à l'application vulnérable. La vulnérabilité est due à une erreur de validation d'entrée lors de...

CVE-2025-48827

CVE-2025-48827 - Эксплойт обхода аутентификации vBulletin Обзор Этот репозиторий содержит доказательство концепции эксплойта для CVE-2025-48827, критической уязвимости обхода аутентификации, затрагивающей vBulletin 5.0.0–5.7.5 и 6.0.0–6.0.3 при работе на PHP 8.1 или новее. Уязвимость позволяет...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x ثغرة تنفيذ تعليمات برمجية عن بُعد دون مصادقة ملاحظة: بعض حزم الـ PoC المُرسلة يُرد عليها بـ 403 بدلاً من 200 تحقق مُحسَّن: echo md5'vBulletin'; تحقق من وجود be4ea51d962be8308a0099ae1eb3ec63 في حزمة الاستجابة. print r.text.split'be4ea51d962be8308a0099ae1eb3ec63'0...

http-vuln-CVE-2019-16759

ОПИСАНИЕ Простой скрипт NSE для обнаружения vBulletin 5.x 0day pre-auth RCE. Должен работать на всех версиях от 5.0.0 до 5.5.4 УСТАНОВКА $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse /usr/share/nmap/scripts/...

CMSScan

CMSScan Сканирование сайтов WordPress, Drupal, Joomla, vBulletin на наличие проблем безопасности. Сделано с в Индии CMSScan предоставляет централизованную панель безопасности для сканирования CMS. Он работает на основе wpscan, droopescan, vbscan и joomscan. Поддерживает как сканирование по запрос...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit Versions affectées : vBulletin 5.0.05.5.4 poc comme suit : !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...

vbulletin5-rce

vbulletin5 outil de détection de la vulnérabilité RCE 0x00 Aperçu En septembre 2019, vbulletion5 5.0.0-5.5.4 a révélé une vulnérabilité RCE CVE-2019-16759. En utilisant le fichier ajax/render/widgetphp et le paramètre POST widgetConfigcode, il est possible d'exécuter du code à distance directemen...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE Exploits...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE استغلالات...

vBulletin_5.x-tab_panel-RCE

vBulletin5.x-tabpanel-RCE CVE-2020-17496 — это уязвимость в маршруте ajax/render/widgetphp в vBulletin, позволяющая выполнить код путём внедрения вредоносного кода через параметр widgetConfig. Затронутая система vBulletin 5.5.4 5.6.2 Скрипт для проверки уязвимости RCE в vBulletin 5.x...

vBulletin-CVE-2025-48828-Multi-target

💥 ماسح تنفيذ الأوامر عن بعد في vBulletin replaceAdTemplate تقوم هذه الأداة المكتوبة بلغة بايثون بأتمتة اكتشاف ثغرات تنفيذ الأوامر عن بعد غير الموثقة في vBulletin عبر متجه الاستغلال replaceAdTemplate. استنادًا إلى الإثبات الأولي للمفهوم من EgiX ، يدعم هذا الإصدار المسح الدفعي وتعدد الخيوط ، ويسجل...

vBulletin 6.x - Remote Code Execution

vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contain an eval injection vulnerability caused by insufficiently restrictive regex filtering in vB5TemplateRuntime::runMaths, letting unauthenticated remote attackers execute arbitrary PHP code via the pagenavpagenumber parameter in ajax/render...

vBulletin 5.5.4 - 5.6.2- Remote Command Execution

vBulletin versions 5.5.4 through 5.6.2 allow remote command execution via crafted subWidgets data in an ajax/render/widgettabbedcontainertabpanel request. NOTE: this issue exists because of an incomplete fix for CVE-2019-16759. id: CVE-2020-17496 info: name: vBulletin 5.5.4 - 5.6.2- Remote Comman...

vBulletin <= 4.2.3 - SQL Injection

vBulletin versions 3.6.0 through 4.2.3 are vulnerable to an SQL injection vulnerability in the vBulletin core forumrunner addon. The vulnerability allows an attacker to execute arbitrary SQL queries and potentially access sensitive information from the database. id: CVE-2016-6195 info: name:...

vBulletin 5.0.0-5.5.4 - Remote Command Execution

vBulletin 5.0.0 through 5.5.4 is susceptible to a remote command execution vulnerability via the widgetConfig parameter in an ajax/render/widgetphp routestring request. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system...

vBulletin - Open Redirect

vBulletin 3.x.x and 4.2.x through 4.2.5 contains an open redirect vulnerability via the redirector.php URL parameter. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-6200 info: name:...

vBulletin 5.0.0-6.0.3 - Authentication Bypass

vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 contain an authentication bypass caused by unauthenticated access to protected API controllers on PHP 8.1 or later, letting unauthenticated attackers invoke protected methods remotely.Starting from PHP 8.1, due to an internal adjustment to...

vBulletin replaceAdTemplate - Remote Code Execution

vBulletin versions 5.0.0 through 6.0.3 contain a Remote Code Execution RCE vulnerability in the ajax/api/ad/replaceAdTemplate endpoint. This flaw arises from improper use of PHP's Reflection API, allowing unauthenticated attackers to invoke protected controller methods. By injecting a crafted...

vBulletin SQL Injection

vBulletin before 5.5.6pl1, 5.6.0 before 5.6.0pl1, and 5.6.1 before 5.6.1pl1 has incorrect access control that permits SQL injection attacks. id: CVE-2020-12720 info: name: vBulletin SQL Injection author: pdteam severity: critical description: vBulletin before 5.5.6pl1, 5.6.0 before 5.6.0pl1, and...