CVE-2025-48827

الوصف:

RCE لإصدارات Vbullettin بين 5.0.0 - 5.7.5 و 6.0.0 - 6.0.3 مع PHP 8.1

الميزات:

• متعدد الخيوط
• قراءة أهداف متعددة من ملف
• اكتشاف مواقع vbullettin
• يتحقق من الثغرة الأمنية، وإذا نجح يرفع webshell بلغة php

تفاصيل الاستخدام:

usage: CVE-2025-48827.py [-h] [--url URL] [--list LIST] [--threads THREADS] [--timeout TIMEOUT]

تحديد ورفع shell على أهداف vBulletin.

الوسائط الاختيارية:

-h, --help اعرض رسالة المساعدة هذه واخرج

--url URL عنوان URL لهدف واحد

--list LIST ملف بقائمة الأهداف

--threads THREADS عدد الخيوط المستخدمة (الافتراضي: 5)

--timeout TIMEOUT مهلة الطلب بالثواني (الافتراضي: 10)