CVE-2025-48827

Descripción:

RCE para versiones de Vbulletin entre 5.0.0 - 5.7.5 y 6.0.0 - 6.0.3 con PHP 8.1

Características:

• Multi-hilo
• Lectura de múltiples objetivos desde archivo
• Detecta sitios web vbulletin
• Comprueba la vulnerabilidad; si tiene éxito, sube una web shell en PHP

Detalle de uso:

uso: CVE-2025-48827.py [-h] [--url URL] [--list LIST] [--threads THREADS] [--timeout TIMEOUT]

Identifica y sube una shell en objetivos vBulletin.

argumentos opcionales:

-h, --help muestra este mensaje de ayuda y sale

--url URL URL de un único objetivo

--list LIST Archivo con la lista de objetivos

--threads THREADS Hilos a usar (por defecto: 5)

--timeout TIMEOUT Tiempo de espera de la solicitud en segundos (por defecto: 10)