Websites herunterladen, die vBulletin nutzen

Über vBulletin

Ein Forum ist keine Website im gewöhnlichen Sinn. Ein Forum ist eine Community mit einem Eigentümer, einem Moderationsteam, über Jahre angesammelten Beiträgen und Migrationskosten, die jeden Monat steigen, und genau das unterscheidet den Bestand der Websites mit vBulletin von dem der meisten anderen Programme, die wir erfassen.

Die Software erschien erstmals 2000, und zwar zu einer Zeit, als man für ein Diskussionsforum eine Lizenz kaufen und sie auf dem eigenen Server installieren musste. Sie ist in PHP geschrieben und wird vom Anbieter vBulletin Solutions als Produkt unter der Lizenz Proprietary verkauft. Communities, die sich um vBulletin gebildet hatten, blieben lange. Hobbyforen, Sport- und Gaming-Communities, Berufsverbände und Support-Foren haben darin ihre Archive aufgebaut, und Archive sind der Grund, warum Betreiber veraltete Software noch lange dulden, nachdem die Mode weitergezogen ist. Der Besitz einer kostenpflichtigen Lizenz bedeutet außerdem, dass jede dieser Websites einmal einen Budgetposten und einen namentlich bekannten Administrator hatte, was im kostenlosen Segment der Kategorie Message boards ungewöhnlich ist.

Gerade bei den Versionsdaten wird der Bestand richtig interessant. Bei den aktiven Installationen erfassen wir 78 verschiedene Versionen, und am häufigsten liefert unsere Erkennung derzeit Version 5.7.0. Eine so breite Streuung bei einem einzigen kommerziellen Produkt zeigt, dass Upgrades schwierig sind, dass viele Foren praktisch auf dem Release eingefroren sind, das aktuell war, als der letzte kompetente Administrator ging, und dass im Long Tail Installationen stecken, die mehrere Hauptversionen zurückliegen. Für Sicherheitsforscher macht die Streuung den Kern der Sache aus, denn Forensoftware ist ein dauerhaftes Angriffsziel, und ungepatchte Foren mit offener Registrierung sind genau die Stelle, an der das zählt. Für einen Anbieter von Migrationen, Hosting oder gemanagten Upgrades ist dieselbe Streuung ein Werkzeug, um Interessenten zu qualifizieren. Ein altes Release auf einer stark besuchten Domain ist ein Kunde mit einem Problem, das er bereits kennt.

Wir sollten klar sagen, was das Versionsfeld leisten kann und was nicht. Foren lassen sich so einstellen, dass sie das Generator-Markup unterdrücken, und Templates lassen sich so bearbeiten, dass es verschwindet. Deshalb gibt es für manche Installationen Versionsbelege und für andere nicht, und die fehlenden sind mit überdurchschnittlicher Wahrscheinlichkeit die bewusst gehärteten. Websites hinter einer Login-Sperre oder einem Reverse Proxy, der Header entfernt, entgehen der Erkennung vollständig. Sowohl die Gesamtzahl als auch die Versionsverteilung sollte man daher als beobachtete Belege lesen und nicht als vollständiges Verzeichnis aller Foren im Internet.

Stand Oktober 2026 erkennen wir die Plattform auf 630 Websites. Der Bestand ist reif und schrumpft langsam, statt zu wachsen. Schrumpfende Bestände folgen einer eigenen kommerziellen Logik. Jede Domain auf der Liste ist eine Entscheidung, die noch aussteht: weiter zahlen, um den Betrieb fortzusetzen, auf eine gehostete Community-Plattform migrieren oder das Archiv in den Nur-Lese-Modus versetzen. Konkurrierende Forenprodukte, Community-Dienste, Anbieter von Managed Hosting und Sicherheitsteams wollen aus unterschiedlichen Gründen alle dieselbe Datei, und keiner von ihnen kann sie erstellen, indem er Domains einzeln prüft. Eine Einzelabfrage zeigt, ob ein bestimmtes Forum die Software nutzt. Der Download zeigt, welche Foren welches Release betreiben, in welchem Land und auf wessen Infrastruktur, und erst so gestellt führt die Frage zu einer Entscheidung.