ludy-dev/vbulletin_5.x-tab_panel-rce(CVE-2020-17496) vBulletin 5.x Widget_tabbedcontainer_tab_panel RCE脆弱性テストスクリプト
[CVE-2020-17496] は、vBulletin の ajax/render/widget_php ルートにおいて、widgetConfig パラメータを介して悪意のあるコードを注入する脆弱性です。
影響を受けるシステム vBulletin 5.5.4 ~ 5.6.2
vBulletin 5.x Widget_tabbedcontainer_tab_panel RCE 脆弱性テストスクリプト
使用法>
python vBulletin_5.x-tab_panel-RCE.py <dst_ip> <dst_port> (user defined port)
python vBulletin_5.x-tab_panel-RCE.py <dst_ip> (default : 80/tcp)
スクリプトはPython3で動作します（2020.11.07更新）
お使いのシステム向けの脆弱性テスト用です。