Skip to content
KitploitKITPLOIT
أدواتعمليات الاستغلالالمدونة
Log in
إرسال
أدواتعمليات الاستغلالالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2026-97163 — أداة إثبات مفهوم بلغة Python للثغرة CVE-2026-97163: تحدد بصمة إصدارات إضافة Joomla UP وتتحقق من محفزات التثبيت في com_ajax لنشر إجراءات عن بُعد دون مصادقة. | Kitploit
أدوات/GitHubGitHub/murrez/cve-2026-97163
الاستطلاعماسحات الثغرات الأمنيةتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبأمن الويبأداة الوصول عن بعد
GitHubmurrez/cve-2026-97163

CVE-2026-97163

أداة إثبات مفهوم بلغة Python للثغرة CVE-2026-97163: تحدد بصمة إصدارات إضافة Joomla UP وتتحقق من محفزات التثبيت في com_ajax لنشر إجراءات عن بُعد دون مصادقة.

عرض المستودع
11منذ شهر واحدلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2026-97163 — تثبيت تعليمات برمجية عن بُعد عبر GitHub في إضافة UP (Joomla)

إثبات مفهوم (PoC) بلغة Python 3 لـ CVE-2026-97163 — UP (Universal Plugin) لـ Joomla (lomart.fr).

الوصف (PoCbit / GitHub)

CVE-2026-97163 — تسمح UP 5.0.0–5.2.0 و6.0.0–6.0.29 (وخاصة حزمة mini بدون الإجراءات المضمّنة) بـتثبيت تعليمات برمجية عن بُعد دون مصادقة: يمكن لطلب مجهول أن يبدأ تنزيلًا عند الطلب لتعليمات الإجراء البرمجية من مستودع GitHub الخاص بالمطوّر إلى plugins/content/up/actions/، حيث ينفّذها Joomla. جرى الجلب مع تعطيل التحقق من شهادة TLS، لذا كان بإمكان مهاجم في موضع شبكي (MITM) استبدال الأرشيف بأرشيف خبيث (CWE-22، CWE-284). CVSS 4.0 10.0 حرج (PR:N). الإصلاح: UP 6.1.0 / 5.2.1 (قيود المصادقة + استعادة التحقق من TLS).

البحث: mySites.guru — إصلاحات أمان UP 6.1.0

ذات صلة (نفس الإصدار): CVE-2026-97160 (اختصار PHP)، CVE-2026-97161 (قراءة ملف)، CVE-2026-97162 (SQLi).

صفحة PoC: https://pocbit.org/pocs/cve-2026-97163

PoCbit

الفهرس: https://pocbit.org/pocs/

المنتجإضافة UP (plg_content_up)
المتأثر5.0.0–5.2.0، 6.0.0–6.0.29
المُصلَح5.2.1، 6.1.0
المتجهوضع Mini: أول استخدام لإجراء → zip من GitHub → فك الضغط تحت الإضافة
التأثيرالسلامة / تنفيذ تعليمات برمجية عن بُعد (مع MITM أو مسار جلب مخترق)

يقوم إثبات المفهوم هذا بالتعرّف على UP، والتحقق من الإصدارات المتأثرة، واستكشاف أنماط com_ajax (أو --ajax-url / --render-url من مختبرك). لا ينفّذ هجمات MITM ولا يستضيف أرشيفات خبيثة.

الاستخدام

pip install -r requirements.txt

python poc.py -u https://joomla.example --mode check
python poc.py -u https://joomla.example --mode check --install-probe
python poc.py -u https://joomla.example --mode exploit --install-probe --action slideshow-billboard
python poc.py -u https://joomla.example --mode exploit --render-url "https://joomla.example/index.php?option=com_content&view=article&id=99"
python poc.py -u https://joomla.example --mode exploit --ajax-url "https://joomla.example/index.php?option=com_ajax&group=content&plugin=up&..."
python poc.py --list targets.example.txt --mode check --install-probe -j 8

بعد الترقيع: افحص plugins/content/up/actions/ بحثًا عن مجلدات PHP غير معروفة (إرشادات المورّد).

FOFA / Google

body="plugins/content/up"
body="plg_content_up" "up.lomart"

GitHub About (EN)

CVE-2026-97163 PoC: Joomla UP (lomart.fr) تثبيت mini غير مُصادَق عبر GitHub / نشر إجراء عن بُعد (≤6.0.29). كشف الإصدار + استكشافات تثبيت com_ajax. PoCbit

Özet (TR)

CVE-2026-97163: في حزمة mini الخاصة بـ UP يمكن تحفيز تنزيل action من GitHub دون جلسة؛ ولأن التحقق من TLS معطّل، يمكن حقن أرشيف خبيث عبر MITM. تصحيحات 6.1.0 / 5.2.1.

قانوني

للاختبار المصرّح به فقط.

تنزيل الأداة