💥 Scanner de Execução Remota de Código do vBulletin (replaceAdTemplate)

Esta ferramenta Python automatiza a detecção de vulnerabilidades RCE não autenticado no vBulletin através do vetor de exploração replaceAdTemplate. Baseada no proof-of-concept original de EgiX, esta versão suporta varredura em lote, multithreading e registra alvos vulneráveis confirmados em vuln.txt.

🔥 Detalhes da Vulnerabilidade

• Nome do Exploit: replaceAdTemplate RCE
• CVE: CVE-2025-48828
• Afetados: Versões vulneráveis do vBulletin que utilizam a rota ajax/api/ad/replaceAdTemplate
• Impacto: Execução Remota de Código (não autenticado)

⚙️ Funcionalidades

• 🧠 Execução automática de comando (id) para confirmar RCE
• 🔎 Varredura em lote a partir de um arquivo (targets.txt)
• ⚡ Scanner rápido e com múltiplas threads
• 🧾 Registra alvos vulneráveis e suas saídas em vuln.txt
• 💬 Código limpo e modular

📦 Requisitos

• Python 3.x
• Módulo requests

Instale as dependências (se ainda não estiverem instaladas):

pip install requests

📂 Uso

1. Prepare sua lista de alvos Crie um arquivo chamado targets.txt e adicione uma URL de alvo por linha:

http://example.com/vb/
https://target.net/forum/
192.168.1.100:8080/vb/

2. Execute o scanner:

python3 scanner.py

3. Verifique o vuln.txt para resultados:

http://victim.com/vb | uid=33(www-data) gid=33(www-data) groups=33(www-data)

⚙️ Configuração

Você pode alterar estas configurações no script:

COMMAND: Comando shell a ser executado (padrão: id)

EXPECTED_OUTPUT: Substring esperada para confirmar a execução (padrão: uid=)

THREADS: Número de varreduras simultâneas (padrão: 20)

TARGET_FILE: Arquivo de entrada com domínios (padrão: targets.txt)

OUTPUT_FILE: Arquivo de log de saída (padrão: vuln.txt)

⚠️ Aviso Legal

Este código é fornecido apenas para fins educacionais e de teste de segurança autorizado. O uso não autorizado contra sistemas sem permissão é ilegal. O autor e os contribuidores não são responsáveis pelo uso indevido ou danos causados por este software.

🙏 Créditos

Autor do exploit original: EgiX

Adaptação em Python e scanner em lote: ill deed

📄 Licença

Licença MIT – use com responsabilidade.