💥 Scanner per l'esecuzione remota di codice in vBulletin (replaceAdTemplate)

Questo strumento Python automatizza il rilevamento di vulnerabilità di RCE non autenticata in vBulletin tramite il vettore di exploit replaceAdTemplate. Basato sul proof-of-concept originale di EgiX, questa versione supporta scansioni batch, multithreading e registra i target vulnerabili confermati in vuln.txt.

🔥 Dettagli della vulnerabilità

• Nome exploit: replaceAdTemplate RCE
• CVE: CVE-2025-48828
• Versioni interessate: versioni vulnerabili di vBulletin che utilizzano la rotta ajax/api/ad/replaceAdTemplate
• Impatto: esecuzione remota di codice (non autenticata)

⚙️ Caratteristiche

• 🧠 Esecuzione automatica del comando (id) per confermare la RCE
• 🔎 Scansione batch da un file (targets.txt)
• ⚡ Scanner veloce e multi-thread
• 🧾 Registra i target vulnerabili e il loro output in vuln.txt
• 💬 Base di codice pulita e modulare

📦 Requisiti

• Python 3.x
• modulo requests

Installa le dipendenze (se non già installate):

pip install requests

📂 Utilizzo

1. Prepara la tua lista di target Crea un file chiamato targets.txt e aggiungi un URL target per riga:

http://example.com/vb/
https://target.net/forum/
192.168.1.100:8080/vb/

2. Esegui lo scanner:

python3 scanner.py

3. Controlla vuln.txt per i risultati:

http://victim.com/vb | uid=33(www-data) gid=33(www-data) groups=33(www-data)

⚙️ Configurazione

Puoi modificare queste impostazioni nello script:

COMMAND: Comando shell da eseguire (default: id)

EXPECTED_OUTPUT: Sottostringa attesa per confermare l'esecuzione (default: uid=)

THREADS: Numero di scansioni concorrenti (default: 20)

TARGET_FILE: File di input dei domini (default: targets.txt)

OUTPUT_FILE: File di log di output (default: vuln.txt)

⚠️ Disclaimer

Questo codice è fornito esclusivamente a scopo educativo e per test di sicurezza autorizzati. L'uso non autorizzato su sistemi senza permesso è illegale. L'autore e i collaboratori non sono responsabili per usi impropri o danni causati da questo software.

🙏 Crediti

Autore originale dell'exploit: EgiX

Adattamento Python e scanner batch: ill deed

📄 Licenza

MIT License – usalo in modo responsabile.