CVE-2025-48827

Description :

RCE pour les versions de Vbullettin entre 5.0.0 - 5.7.5 et 6.0.0 - 6.0.3 avec PHP 8.1

Fonctionnalités :

• Multi-thread
• Lecture de plusieurs cibles depuis un fichier
• Détecte les sites vbullettin
• Vérifie la vulnérabilité et, en cas de succès, téléverse un webshell PHP

Détails d'utilisation :

usage: CVE-2025-48827.py [-h] [--url URL] [--list LIST] [--threads THREADS] [--timeout TIMEOUT]

Identifie et téléverse un shell sur les cibles vBulletin.

arguments optionnels :

-h, --help affiche ce message d'aide et quitte

--url URL URL d'une seule cible

--list LIST Fichier contenant la liste des cibles

--threads THREADS Nombre de threads à utiliser (défaut : 5)

--timeout TIMEOUT Délai d'expiration de la requête en secondes (défaut : 10)