CVE-2015-7808

CVE-2015-7808 Código PoC de la vulnerabilidad PreAuth de vBulletin Uso: perl vbulletin.pl www.vbulletin.com/forum id...

CVE-2019-16759

CVE-2019-16759 Script de detección masiva de RCE no autenticado en vBulletin 5.x Esta vulnerabilidad es bastante inútil, revisé más de 200 sitios al azar y solo 5 tenían este agujero. Ahora resuélvelo por tu cuenta, ya tienes el php, ¿todavía no sabes cómo hacer una reverse shell?...

pwn-vbulletin

Mass-Pwn-vBulletin Identifica instancias vulnerables RCE de vBulletin 5.0.0 - 5.5.4 usando Shodan CVE-2019-16759 Bulletin Demo Requisitos: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 Recopilación de hosts: Esta herramienta...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin Pre‑Auth RCE Exploit & Verifier ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misu...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x Vulnerabilidad de ejecución remota de código no autenticada Nota: Algunos POC devuelven 403 en lugar de 200 Verificación mejorada: echo md5'vBulletin'; Comprobar si la respuesta contiene be4ea51d962be8308a0099ae1eb3ec63 print...

vbulletin5-rce

Herramienta de detección de vulnerabilidades RCE para vbulletin5 0x00 Resumen En 201909, se reveló una vulnerabilidad RCE en vbulletion5 5.0.0-5.5.4 CVE-2019-16759. Utilizando el archivo ajax/render/widgetphp y el parámetro POST widgetConfigcode, se puede ejecutar código de forma remota...

CMSScan

CMSScan Escanee sitios web de WordPress, Drupal, Joomla, vBulletin en busca de problemas de seguridad. Hecho con en India CMSScan proporciona un panel de seguridad centralizado para escaneos de seguridad de CMS. Está impulsado por wpscan, droopescan, vbscan y joomscan. Admite escaneos tanto bajo...

CVE-2025-48827

CVE-2025-48827 - Exploit de Bypass de Autenticación en vBulletin Resumen Este repositorio contiene un exploit de prueba de concepto para CVE-2025-48827, una vulnerabilidad crítica de bypass de autenticación que afecta a vBulletin 5.0.0–5.7.5 y 6.0.0–6.0.3 cuando se ejecuta en PHP 8.1 o posterior...

vBulletin <= 5.6.9 - Pre-authentication Remote Code Execution

vBulletin before 5.6.9 PL1 allows an unauthenticated remote attacker to execute arbitrary code via a crafted HTTP request that triggers deserialization. This occurs because verifyserialized checks that a value is serialized by calling unserialize and then checking for errors. id: CVE-2023-25135...

vBulletin - Open Redirect

vBulletin 3.x.x and 4.2.x through 4.2.5 contains an open redirect vulnerability via the redirector.php URL parameter. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-6200 info: name:...

vBulletin replaceAdTemplate - Remote Code Execution

vBulletin versions 5.0.0 through 6.0.3 contain a Remote Code Execution RCE vulnerability in the ajax/api/ad/replaceAdTemplate endpoint. This flaw arises from improper use of PHP's Reflection API, allowing unauthenticated attackers to invoke protected controller methods. By injecting a crafted...

vBulletin 6.x - Remote Code Execution

vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contain an eval injection vulnerability caused by insufficiently restrictive regex filtering in vB5TemplateRuntime::runMaths, letting unauthenticated remote attackers execute arbitrary PHP code via the pagenavpagenumber parameter in ajax/render...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC Se ha descubierto una vulnerabilidad en vBulletin que podría permitir la ejecución remota de código cuando se envía una solicitud POST maliciosa a la aplicación vulnerable. La vulnerabilidad se debe a un error de validación de entrada al analizar una...

CVE-2025-48827

Description: RCE for Vbullettin versions between 5.0.0 - 5.7.5 and 6.0.0 - 6.0.3 with PHP 8.1 Futures: Multi thread Read from multiple target from file Detect vbullettin websites Checks vulnerabilit, if succes upload a php webshell Detail of usage: usage: CVE-2025-48827.py -h --url URL --list LIS...

vBulletin-CVE-2025-48828-Multi-target

💥 Scanner de Ejecución Remota de Código en vBulletin replaceAdTemplate Esta herramienta Python automatiza la detección de vulnerabilidades RCE sin autenticación en vBulletin a través del vector de explotación replaceAdTemplate. Basada en la prueba de concepto original de EgiX , esta versión sopor...

CVE-2019-16759

CVE-2019-16759 Exploits de RCE de Vbulletin...

vBulletin <= 4.2.3 - SQL Injection

vBulletin versions 3.6.0 through 4.2.3 are vulnerable to an SQL injection vulnerability in the vBulletin core forumrunner addon. The vulnerability allows an attacker to execute arbitrary SQL queries and potentially access sensitive information from the database. id: CVE-2016-6195 info: name:...

vBulletin 5.0.0-6.0.3 - Authentication Bypass

vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 contain an authentication bypass caused by unauthenticated access to protected API controllers on PHP 8.1 or later, letting unauthenticated attackers invoke protected methods remotely.Starting from PHP 8.1, due to an internal adjustment to...

vbulletin-exploits

vbulletin-exploits Exploits targeting vBulletin. CVE-2023-25135: Pre-authentication RCE See: https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command Exploit for CVE-2023-25135:...

vbull

Exploit Masivo de vBulletin CVE-2019-16759 ¡Alerta! Esta herramienta fue creada para pruebas de penetración de CVE-2019-16759. No somos responsables por errores cometidos por los usuarios de esta herramienta. Instalación y uso: $ pkg install git python2 $ pip2 install requests $ git clone...