CVE-2025-48827

説明:

PHP 8.1 を使用した Vbullettin バージョン 5.0.0〜5.7.5 および 6.0.0〜6.0.3 向けの RCE

特徴:

• マルチスレッド
• ファイルから複数のターゲットを読み取り
• Vbullettin ウェブサイトの検出
• 脆弱性をチェックし、成功した場合は PHP ウェブシェルをアップロード

使用方法の詳細:

usage: CVE-2025-48827.py [-h] [--url URL] [--list LIST] [--threads THREADS] [--timeout TIMEOUT]

vBulletin ターゲット上でシェルを特定しアップロードします。

オプション引数:

-h, --help このヘルプメッセージを表示して終了 --url URL 単一ターゲットのURL --list LIST ターゲット一覧のファイル --threads THREADS 使用するスレッド数 (デフォルト: 5) --timeout TIMEOUT リクエストタイムアウト (秒) (デフォルト: 10)