CVE-2025-48828 — 神龙十问 AI 深度分析摘要

🚨 **本质**：vBulletin 模板条件被滥用，导致 **任意 PHP 代码执行**。 💥 **后果**：攻击者可远程获取服务器控制权，完全接管站点。

🔍 **CWE-424**：不安全的默认文件/目录权限。 🐛 **缺陷点**：`ajax/api/ad/replaceAdTemplate` 接口中，PHP **Reflection API** 被错误使用，允许调用受保护的方法。

📦 **组件**：vBulletin (Internet Brands 论坛插件)。 📅 **版本**：**5.0.0 至 6.0.3** 版本均受影响。

👑 **权限**：以 **Web 服务器用户** 身份运行。 📂 **数据**：可执行任意命令，窃取数据库、后台权限及所有用户数据。

🚪 **门槛**：**低**。 🔓 **认证**：**无需认证** (Unauthenticated)。 🌐 **网络**：远程利用 (AV:N)，但攻击复杂度较高 (AC:H)。

🧪 **PoC**：有现成利用代码。 🔗 **来源**：ProjectDiscovery Nuclei 模板 & GitHub 批量扫描器 (ill-deed)。 ⚠️ **状态**：公开可用，支持批量扫描。

🔎 **特征**：检测 `ajax/api/ad/replaceAdTemplate` 接口。 🛠️ **工具**：使用 Nuclei 模板或 Python 批量扫描器进行自查。 📝 **日志**：关注包含 `<vb:if>` 注入及 `passthru` 调用的请求。

🛡️ **补丁**：数据未提供具体官方补丁链接。 ⚠️ **建议**：立即检查 vBulletin 官方更新日志，升级至修复版本。

🚧 **临时规避**： 1. **WAF 拦截**：阻断包含 `<vb:if>` 和 `passthru` 的恶意 Payload。 2. **访问控制**：限制 `ajax/api/ad/replaceAdTemplate` 接口的公网访问。 3. **最小权限**：确保 Web 服务用户权限最小化。

🔥 **优先级**：**极高 (Critical)**。 ⏳ **急迫性**：CVSS 评分高 (C:H/I:H/A:H)，且已有公开 Exploit。 🚀 **行动**：立即隔离受影响实例，优先修复或实施 WAF 规则。