CVE-2025-48827

Описание:

Удаленное выполнение кода (RCE) для Vbullettin версий от 5.0.0 до 5.7.5 и от 6.0.0 до 6.0.3 с PHP 8.1

Возможности:

• Многопоточность
• Чтение из файла списка целей
• Обнаружение сайтов на Vbullettin
• Проверка уязвимости, при успехе загрузка PHP-веб-шелла

Детали использования:

usage: CVE-2025-48827.py [-h] [--url URL] [--list LIST] [--threads THREADS] [--timeout TIMEOUT]

Определение и загрузка оболочки на цели vBulletin.

необязательные аргументы:

-h, --help показать это сообщение и выйти

--url URL URL одной цели

--list LIST Файл со списком целей

--threads THREADS Количество потоков (по умолчанию: 5)

--timeout TIMEOUT Тайм-аут запроса в секундах (по умолчанию: 10)