CVE-2026-61511

VBulletin RCE POC Telegram : @esp256 支持 : 批量/单个扫描 Fofa Dork root@kitploit: body="Powered by vBulletin" body="vbulletin/core/cpstyles" body="Powered by vBulletin" && body="6.2" body="Powered by vBulletin" && body="6.1" body="Powered by vBulletin" && body="6."...

vBulletin-CVE-2025-48828-Multi-target

💥 vBulletin 远程代码执行扫描器 replaceAdTemplate 这个 Python 工具通过 replaceAdTemplate 攻击向量自动化检测 vBulletin 中的 未授权 RCE 漏洞。基于 EgiX 的原始概念验证，此版本支持 批量扫描 、多线程 ，并将确认易受攻击的目标记录到 vuln.txt。 🔥 漏洞详情 漏洞名称 : replaceAdTemplate RCE CVE : CVE-2025-48828 影响 : 使用 ajax/api/ad/replaceAdTemplate 路由的易受攻击 vBulletin 版本 影响 : 远程代码执行 未授权 ...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x 未授权远程代码执行漏洞 Ps： 有些poc发包过去是403 ，而不是200 增强判断：echo md5'vBulletin'; 判断返回包中是否存在be4ea51d962be8308a0099ae1eb3ec63 print r.text.split'be4ea51d962be8308a0099ae1eb3ec63'0 CVE-2019-16759.py root@kitploit: import requests import sys if lensys.argv != 2: sys.exit"Usage: %s " %...

CVE-2015-7808

CVE-2015-7808 vBulletin PreAuth脆弱性のPoCコード 使用法: perl vbulletin.pl www.vbulletin.com/forum id...

CMSScan

CMSScan Scan WordPress, Drupal, Joomla, vBulletin websites for Security issues. Made with in India CMSScan provides a centralized Security Dashboard for CMS Security scans. It is powered by wpscan, droopescan, vbscan and joomscan. It supports both on demand and scheduled scans and has the ability...

Ultimate-CVE-2026-61511

CVE-2026-61511 – 概念验证 用于验证 vBulletin 漏洞CVE-2026-61511 暴露情况的教育性和防御性概念验证 PoC – 未认证远程代码执行。 联系方式 Telegram: https://t.me/thecodeb0ss 概述 本仓库为 vBulletin 漏洞 CVE-2026-61511 提供防御性检测与验证概念验证 。 根据公开的安全研究，CVE-2026-61511 描述了 vBulletin 模板运行时中的一个严重 eval 注入漏洞，在特定条件下可导致未认证远程代码执行 RCE 。 本项目的目标是帮助： 安全研究人员 渗透测试人员 蓝队...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin 预认证 RCE 漏洞利用与验证工具 ⚠️ 仅供道德使用 – 仅限授权安全测试 本仓库提供的工具仅限 授权安全专业人员、蓝队和渗透测试人员使用。 未经授权访问计算机系统在 CFAA（美国）、Computer Misuse Act（英国）、TCK 243/244（土耳其）以及全球类似法律 下均属违法行为。 📖 漏洞概述 CVE‑2026‑61511 是 vBulletin AJAX 模板渲染引擎中的一个 PHP eval 注入漏洞。 受影响版本：5.0.0 – 5.7.5 和 6.0.0 – 6.2.1 。 漏洞原理 1. 多个攻击端点 –...

CVE-2025-48827

CVE-2025-48827 - vBulletin 身份验证绕过漏洞利用程序 概述 本仓库包含针对 CVE-2025-48827 的概念验证漏洞利用程序。该漏洞是一个影响 vBulletin 5.0.0–5.7.5 和 6.0.0–6.0.3（在 PHP 8.1 或更高版本上运行时）的严重身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者远程调用受保护的 API 方法，可能导致远程代码执行和系统完全受损。 作者： pszyszkowski 严重性： 严重 CVE： CVE-2025-48827 参考资料：...

vbull

vBulletin 批量利用 CVE-2019-16759 警告！ 此工具专为对 CVE-2019-16759 进行渗透测试而制作。 我们不对使用本工具的用户所犯的错误负责。 安装与使用： $ pkg install git python2 $ pip2 install requests $ git clone https://github.com/psychoxploit/vbull $ cd vbull 注意： 在运行此工具之前，请确保你已创建一个 txt 文件，其中包含 http://target.tld/ 或 http://target.tld/path/ http: // 或...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE エクスプロイト...

vBulletin <= 4.2.3 - SQL Injection

vBulletin versions 3.6.0 through 4.2.3 are vulnerable to an SQL injection vulnerability in the vBulletin core forumrunner addon. The vulnerability allows an attacker to execute arbitrary SQL queries and potentially access sensitive information from the database. id: CVE-2016-6195 info: name:...

vBulletin 5.0.0-5.5.4 - Remote Command Execution

vBulletin 5.0.0 through 5.5.4 is susceptible to a remote command execution vulnerability via the widgetConfig parameter in an ajax/render/widgetphp routestring request. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system...

vBulletin - Open Redirect

vBulletin 3.x.x and 4.2.x through 4.2.5 contains an open redirect vulnerability via the redirector.php URL parameter. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-6200 info: name:...

vBulletin SQL Injection

vBulletin before 5.5.6pl1, 5.6.0 before 5.6.0pl1, and 5.6.1 before 5.6.1pl1 has incorrect access control that permits SQL injection attacks. id: CVE-2020-12720 info: name: vBulletin SQL Injection author: pdteam severity: critical description: vBulletin before 5.5.6pl1, 5.6.0 before 5.6.0pl1, and...

vBulletin <= 5.6.9 - Pre-authentication Remote Code Execution

vBulletin before 5.6.9 PL1 allows an unauthenticated remote attacker to execute arbitrary code via a crafted HTTP request that triggers deserialization. This occurs because verifyserialized checks that a value is serialized by calling unserialize and then checking for errors. id: CVE-2023-25135...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x未授权RCE批量检测脚本 这漏洞挺鸡肋的，随便找了200多个，就5个存在这个洞 接下来自行解决，php都有了，还不会反弹shell？...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC Se ha descubierto una vulnerabilidad en vBulletin que podría permitir la ejecución remota de código cuando se envía una solicitud POST maliciosa a la aplicación vulnerable. La vulnerabilidad se debe a un error de validación de entrada al analizar una...

pwn-vbulletin

Mass-Pwn-vBulletin Shodanを使用して脆弱なRCE vBulletin 5.0.0 - 5.5.4インスタンスを特定する CVE-2019-16759 Bulletin Demo 必要条件: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 ホストの収集:...

vbulletin5-rce

Herramienta de detección de vulnerabilidades RCE para vbulletin5 0x00 Resumen En 201909, se reveló una vulnerabilidad RCE en vbulletion5 5.0.0-5.5.4 CVE-2019-16759. Utilizando el archivo ajax/render/widgetphp y el parámetro POST widgetConfigcode, se puede ejecutar código de forma remota...

CVE-2025-48827

描述： 针对Vbullettin 5.0.0 - 5.7.5 和 6.0.0 - 6.0.3版本且在PHP 8.1下的远程代码执行漏洞 功能： 多线程 从文件中读取多个目标 检测vBulletin网站 检查漏洞，如果成功则上传PHP WebShell 使用详情： usage: CVE-2025-48827.py -h --url URL --list LIST --threads THREADS --timeout TIMEOUT 识别vBulletin目标并上传Shell。 optional arguments: -h, --help 显示此帮助信息并退出 --url URL...