Mass-Pwn-vBulletin

Identifique instâncias vulneráveis (RCE) do vBulletin 5.0.0 - 5.5.4 usando o Shodan (CVE-2019-16759)

Bulletin

Demo

Requisitos:

• Python >= 3.5.3
• asyncio >= 3.4.3
• aiohttp >= 3.6.1
• ipaddress
• termcolor >= 1.1.0
• tqdm >= 4.36
• pyfiglet
• click >= 7.0
• IPy >= 1.0

Coletando Hosts:

Esta ferramenta itera assincronamente sobre hosts vBulletin nas portas 443 e 80 e executa um PoC para testar se eles são vulneráveis ao CVE-2019-16759. Você pode usar o Shodan para coletar alvos em potencial:

shodan download vbullet-443 'html:"vbulletin" port:443'
shodan parse vbullet-443.json.gz --fields ip_str > vbullet-443
shodan download vbullet-80 'html:"vbulletin" port:80'
shodan parse vbullet-80.json.gz --fields ip_str > vbullet-80

Agradecimentos Especiais:

Agradecimentos ao usuário anônimo que publicou este 0day em https://seclists.org/fulldisclosure/2019/Sep/31

Aviso Legal:

Não me responsabilizo pelo que você fizer com esta ferramenta; ela serve apenas para fins de pesquisa.