💥 Scanner de Ejecución Remota de Código en vBulletin (replaceAdTemplate)

Esta herramienta Python automatiza la detección de vulnerabilidades RCE sin autenticación en vBulletin a través del vector de explotación replaceAdTemplate. Basada en la prueba de concepto original de EgiX, esta versión soporta escaneo por lotes, multihilo y registra objetivos vulnerables confirmados en vuln.txt.

🔥 Detalles de la Vulnerabilidad

• Nombre del Exploit: replaceAdTemplate RCE
• CVE: CVE-2025-48828
• Afecta: Versiones vulnerables de vBulletin que usan la ruta ajax/api/ad/replaceAdTemplate
• Impacto: Ejecución Remota de Código (sin autenticación)

⚙️ Características

• 🧠 Ejecución automática de comandos (id) para confirmar RCE
• 🔎 Escaneo por lotes desde un archivo (targets.txt)
• ⚡ Escáner rápido y multihilo
• 🧾 Registra objetivos vulnerables y su salida en vuln.txt
• 💬 Código limpio y modular

📦 Requisitos

• Python 3.x
• Módulo requests

Instalar dependencias (si no están ya instaladas):

pip install requests

📂 Uso

1. Prepara tu lista de objetivos Crea un archivo llamado targets.txt y añade una URL objetivo por línea:

http://example.com/vb/
https://target.net/forum/
192.168.1.100:8080/vb/

2. Ejecuta el escáner:

python3 scanner.py

3. Revisa vuln.txt para ver los resultados:

http://victim.com/vb | uid=33(www-data) gid=33(www-data) groups=33(www-data)

⚙️ Configuración

Puedes cambiar estas opciones en el script:

COMMAND: Comando de shell a ejecutar (por defecto: id)

EXPECTED_OUTPUT: Subcadena esperada para confirmar la ejecución (por defecto: uid=)

THREADS: Número de escaneos concurrentes (por defecto: 20)

TARGET_FILE: Archivo de entrada de dominios (por defecto: targets.txt)

OUTPUT_FILE: Archivo de registro de salida (por defecto: vuln.txt)

⚠️ Aviso Legal

Este código se proporciona únicamente con fines educativos y de pruebas de seguridad autorizadas. El uso no autorizado contra sistemas sin permiso es ilegal. El autor y los contribuyentes no son responsables del uso indebido o daños causados por este software.

🙏 Créditos

Autor del exploit original: EgiX

Adaptación en Python y escáner por lotes: ill deed

📄 Licencia

Licencia MIT – úsalo con responsabilidad.