CVE-2019-16759
vBulletin PHP मॉड्यूल रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 24 सित॰ 2019
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 सित॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
vBulletin 5.x से 5.5.4 तक, ajax/render/widget_php routestring अनुरोध में widgetConfig[code] पैरामीटर के माध्यम से रिमोट कमांड निष्पादन की अनुमति देता है।
स्रोत
http/cves/2019/CVE-2019-16759.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- vBulletin widgetConfig RCEमॉड्यूल
modules/exploits/multi/http/vbulletin_widgetconfig_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: PHP,Unix,Windows($.exploit_multi/http/vbulletin_widgetconfig_rce.platform)
- verification: check_declared($.exploit_multi/http/vbulletin_widgetconfig_rce.check)
- CVE-2019-16759एक्सप्लॉइट
यह उपकरण vBulletin डेटाबेस सर्वर से ईमेल + SMTP निकालेगा और डंप करेगा।
CVE-2019-16759 के लिए PoC एक्सप्लॉइट जो vBulletin 5.0.0–5.6.2 पर इनपुट वैलिडेशन दोष के कारण दुर्भावनापूर्ण POST अनुरोध के माध्यम से रिमोट कोड निष्पादन को सक्षम करता है।
- http-vuln-CVE-2019-16759स्कैनर
Nmap NSE Script vBulletin pre-auth 5.x RCE CVE-2019-16759 का पता लगाने के लिए
- vbulletin5-rceएक्सप्लॉइट
CVE-2019-16759 vbulletin 5.0.0 से 5.5.4 तक प्री-ऑथ RCE
vBulletin 5.x अनधिकृत दूरस्थ कोड निष्पादन भेद्यता
- pwn-vbulletinएक्सप्लॉइट
कमजोर (RCE) vBulletin 5.0.0 - 5.5.4 उदाहरणों की पहचान Shodan (CVE-2019-16759) का उपयोग करके करें
- CVE-2019-16759एक्सप्लॉइट
वीबुलेटिन (CVE-2019-16759) के लिए रिमोट कोड निष्पादन शोषण, जिसमें पेनेट्रेशन टेस्टिंग और भेद्यता सत्यापन के लिए पेलोड जनरेशन शामिल है।
- CVE-2019-16759-Vbulletin-rce-exploitएक्सप्लॉइट
Vbulletin rce एक्सप्लॉइट CVE-2019-16759
- CVE-2019-16759एक्सप्लॉइट
Vbulletin RCE एक्सप्लॉइट
- CVE-2019-16759-bypassएक्सप्लॉइट
CVE-2019-16759 के लिए बाईपास एक्सप्लॉइट जो एक विशिष्ट वेब एप्लिकेशन भेद्यता को लक्षित करता है, पेनिट्रेशन परीक्षणों के दौरान अनधिकृत पहुंच या विशेषाधिकार वृद्धि सक्षम करता है।
- vbullएक्सप्लॉइट
मास शोषण CVE-2019-16759
- CVE-2019-16759एक्सप्लॉइट
CVE-2019-16759 के लिए बैच डिटेक्शन स्क्रिप्ट, vBulletin 5.x में एक अनप्रमाणित रिमोट कोड निष्पादन भेद्यता, रिवर्स शेल के लिए PHP पेलोड जनरेशन के साथ।
विजेट PHP टेम्पलेट इंजेक्शन के माध्यम से vBulletin प्री-ऑथ रिमोट कोड निष्पादन कमजोरियों (CVE-2020-17496, CVE-2019-16759) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट।
r00tpgp · php · 30 सित॰ 2019
anonymous · php · 23 सित॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।