CVE-2025-48827

Descrição:

RCE para Vbullettin versões entre 5.0.0 - 5.7.5 e 6.0.0 - 6.0.3 com PHP 8.1

Recursos:

• Multithread
• Lê múltiplos alvos de um arquivo
• Detecta sites vbullettin
• Verifica a vulnerabilidade; se obtiver sucesso, faz upload de um webshell php

Detalhes de uso:

uso: CVE-2025-48827.py [-h] [--url URL] [--list LIST] [--threads THREADS] [--timeout TIMEOUT]

Identifica e faz upload de shell em alvos vBulletin.

argumentos opcionais:

-h, --help mostra esta mensagem de ajuda e sai

--url URL URL de um único alvo

--list LIST Arquivo com lista de alvos

--threads THREADS Threads a usar (padrão: 5)

--timeout TIMEOUT Tempo limite da solicitação em segundos (padrão: 10)