CVE-2025-48828
— 神龙十问 AI 深度分析摘要
CVSS 9.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：vBulletin 模板条件被滥用，导致 **任意 PHP 代码执行**。
💥 **后果**：攻击者可远程获取服务器控制权，完全接管站点。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-424**：不安全的默认文件/目录权限。
🐛 **缺陷点**：`ajax/api/ad/replaceAdTemplate` 接口中，PHP **Reflection API** 被错误使用，允许调用受保护的方法。
Q3影响谁？（版本/组件）
📦 **组件**：vBulletin (Internet Brands 论坛插件)。
📅 **版本**：**5.0.0 至 6.0.3** 版本均受影响。
Q4黑客能干啥？（权限/数据）
👑 **权限**：以 **Web 服务器用户** 身份运行。
📂 **数据**：可执行任意命令，窃取数据库、后台权限及所有用户数据。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**低**。
🔓 **认证**：**无需认证** (Unauthenticated)。
🌐 **网络**：远程利用 (AV:N)，但攻击复杂度较高 (AC:H)。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **PoC**：有现成利用代码。
🔗 **来源**：ProjectDiscovery Nuclei 模板 & GitHub 批量扫描器 (ill-deed)。
⚠️ **状态**：公开可用，支持批量扫描。
Q7怎么自查？（特征/扫描）
🔎 **特征**：检测 `ajax/api/ad/replaceAdTemplate` 接口。
🛠️ **工具**：使用 Nuclei 模板或 Python 批量扫描器进行自查。
📝 **日志**：关注包含 `<vb:if>` 注入及 `passthru` 调用的请求。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：数据未提供具体官方补丁链接。
⚠️ **建议**：立即检查 vBulletin 官方更新日志，升级至修复版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **WAF 拦截**：阻断包含 `<vb:if>` 和 `passthru` 的恶意 Payload。
2. **访问控制**：限制 `ajax/api/ad/replaceAdTemplate` 接口的公网访问。
3. **最小权限**：确保 Web 服务用户权限最小化。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高 (Critical)**。
⏳ **急迫性**：CVSS 评分高 (C:H/I:H/A:H)，且已有公开 Exploit。
🚀 **行动**：立即隔离受影响实例，优先修复或实施 WAF 规则。