ludy-dev/vbulletin_routestring-rceExploit PoC para CVE-2019-16759 que permite la ejecución remota de código en vBulletin 5.0.0–5.6.2 mediante una solicitud POST maliciosa debido a una falla de validación de entrada.
Se ha descubierto una vulnerabilidad en vBulletin que podría permitir la ejecución remota de código cuando se envía una solicitud POST maliciosa a la aplicación vulnerable. La vulnerabilidad se debe a un error de validación de entrada al analizar una solicitud HTTP en el módulo vulnerable.
Sistema afectado :
vBulletin Versión 5.0.0 ~ 5.5.4 (Sistema afectado actualizado) vBulletin Versión 5.0.0 ~ 5.6.2
Uso>
python vBulletin_Routestring-RCE.py <dst_ip> <dst_port> (Puerto definido por el usuario)
python vBulletin_Routestring-RCE.py <dst_ip> (Puerto predeterminado:80)
Script editado para Python3
No para ataque. Solo para prueba de vulnerabilidad en su sistema.