CVE-2025-48827

설명:

PHP 8.1을 사용하는 Vbullettin 5.0.0 - 5.7.5 및 6.0.0 - 6.0.3 버전을 위한 RCE

기능:

• 멀티 스레드
• 파일로부터 여러 대상 읽기
• Vbulletin 웹사이트 탐지
• 취약점 확인, 성공 시 PHP 웹쉘 업로드

사용 방법 상세:

usage: CVE-2025-48827.py [-h] [--url URL] [--list LIST] [--threads THREADS] [--timeout TIMEOUT]

vBulletin 대상에서 쉘을 식별하고 업로드합니다.

선택적 인수:

-h, --help 이 도움말 메시지를 표시하고 종료

--url URL 단일 대상 URL

--list LIST 대상 목록이 있는 파일

--threads THREADS 사용할 스레드 수 (기본값: 5)

--timeout TIMEOUT 요청 시간 초과 (초) (기본값: 10)