CVE-2015-7808

CVE-2015-7808 vBulletin PreAuth脆弱性のPoCコード 使用法: perl vbulletin.pl www.vbulletin.com/forum id...

CVE-2026-61511

VBulletin RCE POC Telegram : @esp256 サポート : 大量/単一スキャン Fofa Dork root@kitploit: body="Powered by vBulletin" body="vbulletin/core/cpstyles" body="Powered by vBulletin" && body="6.2" body="Powered by vBulletin" && body="6.1" body="Powered by vBulletin" && body="6."...

CMSScan

CMSScan WordPress、Drupal、Joomla、vBulletin のウェブサイトをセキュリティ問題についてスキャンします。 Made with in India CMSScan は CMS セキュリティスキャンのための集中型セキュリティダッシュボードを提供します。wpscan、droopescan、vbscan、joomscan を基盤としています。オンデマンドスキャンと定期的スキャンの両方をサポートし、メールレポートを送信する機能があります。 インストール root@kitploit: Requires ruby, ruby-dev, gem, libwww-perl...

Ultimate-CVE-2026-61511

CVE-2026-61511 – 概念実証 vBulletin の脆弱性 CVE-2026-61511（認証不要のリモートコード実行）への曝露を検証するための教育・防御目的の概念実証（PoC）です。 連絡先 Telegram: https://t.me/thecodeb0ss 概要 このリポジトリは、vBulletin の脆弱性 CVE-2026-61511 に対する防御的な検出および検証の概念実証 を提供します。 公開されているセキュリティ研究によると、CVE-2026-61511 は vBulletin のテンプレートランタイムにおける重大な eval...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin 预认证 RCE 漏洞利用与验证工具 ⚠️ 仅供道德使用 – 仅限授权安全测试 本仓库提供的工具仅限 授权安全专业人员、蓝队和渗透测试人员使用。 未经授权访问计算机系统在 CFAA（美国）、Computer Misuse Act（英国）、TCK 243/244（土耳其）以及全球类似法律 下均属违法行为。 📖 漏洞概述 CVE‑2026‑61511 是 vBulletin AJAX 模板渲染引擎中的一个 PHP eval 注入漏洞。 受影响版本：5.0.0 – 5.7.5 和 6.0.0 – 6.2.1 。 漏洞原理 1. 多个攻击端点 –...

vbulletin-exploits

vbulletin-exploits 针对 vBulletin 的漏洞利用程序。 CVE-2023-25135: 预认证 RCE 参见：https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable root@kitploit: ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command Exploit for CVE-2023-25135: vBulletin...

vBulletin-CVE-2025-48828-Multi-target

💥 vBulletin Remote Code Execution Scanner replaceAdTemplate このPythonツールは、replaceAdTemplate エクスプロイトベクターを介した vBulletin における 未認証のRCE 脆弱性の検出を自動化します。EgiX による元の概念実証に基づき、このバージョンは バッチスキャン 、マルチスレッド をサポートし、確認された脆弱なターゲットを vuln.txt に記録します。 🔥 脆弱性の詳細 エクスプロイト名 : replaceAdTemplate RCE CVE : CVE-2025-48828...

pwn-vbulletin

Mass-Pwn-vBulletin Shodanを使用して脆弱なRCE vBulletin 5.0.0 - 5.5.4インスタンスを特定する CVE-2019-16759 Bulletin Demo 必要条件: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 ホストの収集:...

vbulletin5-rce

vbulletin5 rce vulnerability detection tool 0x00 Overview In September 2019, vbulletin5 5.0.0-5.5.4 disclosed an RCE vulnerability CVE-2019-16759. Using the file ajax/render/widgetphp and the POST parameter widgetConfigcode, remote code execution can be directly achieved. On August 11, 2020, a...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x 未認証RCEバッチ検出スクリプト この脆弱性はかなり役立たずで、適当に200以上探したところ、5つだけこの穴が存在した あとは自分で解決してください。PHPがあるなら、リバースシェルを取得できないわけがないでしょう？...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE エクスプロイト...

vbull

Exploit Masivo de vBulletin CVE-2019-16759 ¡Alerta! Esta herramienta fue creada para pruebas de penetración de CVE-2019-16759. No somos responsables por errores cometidos por los usuarios de esta herramienta. Instalación y uso: $ pkg install git python2 $ pip2 install requests $ git clone...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x 未認証リモートコード実行脆弱性 Ps： 一部のPoCでは送信パケットが403となり、200にならない 判断強化：echo md5'vBulletin'; レスポンスパケットにbe4ea51d962be8308a0099ae1eb3ec63が含まれているか確認 print r.text.split'be4ea51d962be8308a0099ae1eb3ec63'0 CVE-2019-16759.py root@kitploit: import requests import sys if lensys.argv != 2:...

vbscan

OWASP VBScan OWASP VBScan（VBulletin Vulnerability Scannerの略）は、Perlプログラミング言語で書かれたオープンソースプロジェクトで、VBulletin CMSの脆弱性を検出し分析します。 なぜOWASP VBScanなのか？ vBulletinフォーラムでペネトレーションテストを行いたいなら、OWASP VBScanが最適の選択肢です！このプロジェクトはこれまで以上に高速で、最新のVBulletin脆弱性に対応しています。 プロジェクトリーダー : Mohammad Reza Espargham...

vBulletin 6.x - Remote Code Execution

vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contain an eval injection vulnerability caused by insufficiently restrictive regex filtering in vB5TemplateRuntime::runMaths, letting unauthenticated remote attackers execute arbitrary PHP code via the pagenavpagenumber parameter in ajax/render...

vBulletin - Open Redirect

vBulletin 3.x.x and 4.2.x through 4.2.5 contains an open redirect vulnerability via the redirector.php URL parameter. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-6200 info: name:...

vBulletin <= 5.6.9 - Pre-authentication Remote Code Execution

vBulletin before 5.6.9 PL1 allows an unauthenticated remote attacker to execute arbitrary code via a crafted HTTP request that triggers deserialization. This occurs because verifyserialized checks that a value is serialized by calling unserialize and then checking for errors. id: CVE-2023-25135...

CVE-2025-46171

vBulletin 3.x.x - バディリスト過負荷によるDoS 概要 /misc.php?do=buddylist エンドポイントは、すべてのバディとそのユーザー情報およびセッション情報を取得してオンラインステータスを確認するための、単一で大規模なJOINクエリを実行します。このクエリはページネーションや結果制限なしにバディリスト全体を処理するため、バディリストが大きくなると非常にリソースを消費し、データベースに過負荷をかける可能性があります。...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp' 認証なしリモートコード実行 CVE-2019-16759 向けインタラクティブ風コマンドラインコンソール 使い方: root@kitploit: python3 exploit.py Http/Https でサイトを入力してシェルを取得 :p...

vBulletin <= 4.2.3 - SQL Injection

vBulletin versions 3.6.0 through 4.2.3 are vulnerable to an SQL injection vulnerability in the vBulletin core forumrunner addon. The vulnerability allows an attacker to execute arbitrary SQL queries and potentially access sensitive information from the database. id: CVE-2016-6195 info: name:...