💥 ماسح تنفيذ الأوامر عن بعد في vBulletin (replaceAdTemplate)

تقوم هذه الأداة المكتوبة بلغة بايثون بأتمتة اكتشاف ثغرات تنفيذ الأوامر عن بعد غير الموثقة في vBulletin عبر متجه الاستغلال replaceAdTemplate. استنادًا إلى الإثبات الأولي للمفهوم من EgiX، يدعم هذا الإصدار المسح الدفعي وتعدد الخيوط، ويسجل الأهداف الضعيفة المؤكدة في vuln.txt.

🔥 تفاصيل الثغرة

• اسم الاستغلال: replaceAdTemplate RCE
• CVE: CVE-2025-48828
• النسخ المتأثرة: النسخ المتأثرة من vBulletin التي تستخدم المسار ajax/api/ad/replaceAdTemplate
• التأثير: تنفيذ الأوامر عن بعد (غير موثق)

⚙️ الميزات

• 🧠 تنفيذ الأوامر تلقائيًا (id) لتأكيد RCE
• 🔎 مسح دفعي من ملف (targets.txt)
• ⚡ ماسح سريع متعدد الخيوط
• 🧾 تسجيل الأهداف الضعيفة ومخرجاتها في vuln.txt
• 💬 قاعدة شفرة نظيفة ومعيارية

📦 المتطلبات

• Python 3.x
• وحدة requests

قم بتثبيت التبعيات (إذا لم تكن مثبتة بالفعل):

pip install requests

📂 الاستخدام

1. قم بإعداد قائمة الأهداف
   أنشئ ملفًا باسم targets.txt وأضف عنوان URL مستهدف واحد لكل سطر:

http://example.com/vb/
https://target.net/forum/
192.168.1.100:8080/vb/

2. قم بتشغيل الماسح:

python3 scanner.py

3. تحقق من ملف vuln.txt للنتائج:

http://victim.com/vb | uid=33(www-data) gid=33(www-data) groups=33(www-data)

⚙️ الإعدادات

يمكنك تغيير هذه الإعدادات في النص البرمجي:

COMMAND: أمر الصدفة لتنفيذه (الافتراضي: id)

EXPECTED_OUTPUT: السلسلة الفرعية المتوقعة لتأكيد التنفيذ (الافتراضي: uid=)

THREADS: عدد عمليات المسح المتزامنة (الافتراضي: 20)

TARGET_FILE: ملف الإدخال للنطاقات (الافتراضي: targets.txt)

OUTPUT_FILE: ملف السجل للمخرجات (الافتراضي: vuln.txt)

⚠️ إخلاء المسؤولية

هذا الكود مقدم لأغراض تعليمية واختبار أمني مصرح به فقط. الاستخدام غير المصرح به ضد الأنظمة دون إذن غير قانوني. المؤلف والمساهمون غير مسؤولين عن سوء الاستخدام أو الضرر الناجم عن هذا البرنامج.

🙏 الشكر والتقدير

المؤلف الأصلي للاستغلال: EgiX

التكييف بلغة بايثون والماسح الدفعي: ill deed

📄 الترخيص

رخصة MIT – استخدم بمسؤولية.