CVE-2019-16759

CVE-2019-16759 Script di rilevamento batch per RCE non autenticata su vBulletin 5.x Questa vulnerabilità è piuttosto deludente: ho provato più di 200 siti a caso e solo 5 presentavano questa falla. Per il resto arrangiatevi: avete già l'accesso a PHP, e non sapete ancora fare una reverse shell?...

CVE-2025-48827

Descrizione: RCE per versioni di Vbullettin tra 5.0.0 - 5.7.5 e 6.0.0 - 6.0.3 con PHP 8.1 Caratteristiche: Multithread Legge più target da file Rileva siti web Vbullettin Controlla la vulnerabilità e, in caso di successo, carica una webshell PHP Dettaglio di utilizzo: usage: CVE-2025-48827.py -h...

vbulletin-exploits

vbulletin-exploits Exploit che prendono di mira vBulletin. CVE-2023-25135: RCE pre-autenticazione Vedi: https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable root@kitploit: ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command...

CVE-2019-16759-Vbulletin-rce-exploit

Este repositorio nao tem um README...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp ' Execução Remota de Código Não Autenticada Console de linha de comando interativo para CVE-2019-16759 Uso: root@kitploit: python3 exploit.py Insira o site com Http/Https e obtenha o Shell :p...

vbscan

OWASP VBScan OWASP VBScan abbreviato VBulletin Vulnerability Scanner è un progetto open source nel linguaggio di programmazione Perl per rilevare e analizzare le vulnerabilità del CMS VBulletin. Perché OWASP VBScan ? Se vuoi fare un penetration test su un forum vBulletin, OWASP VBScan è la scelta...

CVE-2025-46171

vBulletin 3.x.x - DoS tramite sovraccarico della Buddy List Riepilogo L'endpoint /misc.php?do=buddylist esegue un'unica grande query JOIN che recupera tutti gli amici insieme alle loro informazioni utente e di sessione per verificarne lo stato online. Poiché questa query elabora l'intera lista...

CVE-2025-48827

CVE-2025-48827 - Exploit di Bypass dell'Autenticazione di vBulletin Panoramica Questo repository contiene un exploit proof-of-concept per CVE-2025-48827, una vulnerabilità critica di bypass dell'autenticazione che colpisce vBulletin 5.0.0–5.7.5 e 6.0.0–6.0.3 quando eseguito su PHP 8.1 o successiv...

http-vuln-CVE-2019-16759

RESUMO Script NSE simples para detectar vBulletin 5.x 0day RCE pré-autenticação. Isso deve funcionar em todas as versões de 5.0.0 até 5.5.4 INSTALAÇÃO $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE Exploits...

VulnCheck KEV: CVE-2026-61511

vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contains an eval injection vulnerability in the vB5TemplateRuntime::runMaths method within the template runtime that allows unauthenticated remote attackers to execute arbitrary PHP code by supplying crafted input through the pagenavpagenumber...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC In vBulletin wurde eine Schwachstelle entdeckt, die eine Remote-Codeausführung ermöglichen könnte, wenn eine bösartige POST-Anfrage an die verwundbare Anwendung gesendet wird. Die Schwachstelle ist auf einen Eingabevalidierungsfehler beim Parsen einer...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit Versions affectées : vBulletin 5.0.05.5.4 poc comme suit : !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...

vBulletin_5.x-tab_panel-RCE

vBulletin5.x-tabpanel-RCE CVE-2020-17496 è una vulnerabilità nella route ajax/render/widgetphp di vBulletin ottenuta tramite l'iniezione di codice malevolo nel parametro widgetConfig. Sistema interessato vBulletin 5.5.4 5.6.2 Script di test della vulnerabilità RCE di vBulletin 5.x...

vBulletin 5.0.0-5.5.4 - Remote Command Execution

vBulletin 5.0.0 through 5.5.4 is susceptible to a remote command execution vulnerability via the widgetConfig parameter in an ajax/render/widgetphp routestring request. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system...

CVE-2026-61511

vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contains an eval injection vulnerability in the vB5TemplateRuntime::runMaths method within the template runtime that allows unauthenticated remote attackers to execute arbitrary PHP code by supplying crafted input through the pagenavpagenumber...

CVE-2026-61511 vBulletin < 6.2.2 Eval Injection RCE via vb5/template/runtime.php

vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contains an eval injection vulnerability in the vB5TemplateRuntime::runMaths method within the template runtime that allows unauthenticated remote attackers to execute arbitrary PHP code by supplying crafted input through the pagenavpagenumber...

CVE-2026-61511

Affected software: vBulletin 5.x (up to 5.7.5) and 6.x (up to 6.2.1).Vulnerability: eval injection in vB5_Template_Runtime::runMaths() within template runtime, allowing unauthenticated remote PHP code execution via crafted input in pagenav[pagenumber].Cause: insufficiently restrictive regex filte...

CVE-2026-61511

vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contains an eval injection vulnerability in the vB5TemplateRuntime::runMaths method within the template runtime that allows unauthenticated remote attackers to execute arbitrary PHP code by supplying crafted input through the pagenavpagenumber...

EUVD-2026-49312

vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contains an eval injection vulnerability in the vB5TemplateRuntime::runMaths method within the template runtime that allows unauthenticated remote attackers to execute arbitrary PHP code by supplying crafted input through the pagenavpagenumber...