6ickzone/helix3-mass-exploiterMassenscanner und Auto-Write-Tool für CVE-2026-49049, das exponierte Joomla Helix3 onAjaxHelix3-Handler erkennt und unauthentifizierte Datei-Upload-Schreibvorgänge verifiziert.
Ein spezialisiertes Sicherheitsforschungswerkzeug zur Identifizierung und zum Testen der CVE-2026-49049-Schwachstelle, die das JoomShaper Helix3-Framework betrifft.
Nur für Bildungszwecke. Dieses Projekt ist für autorisierte Sicherheitstests und Schwachstellenforschung gedacht.
Dieses Werkzeug automatisiert die Identifizierung von Joomla-Instanzen, die möglicherweise von CVE-2026-49049 betroffen sind. Es führt nicht-destruktive Prüfungen durch, um zu verifizieren, ob der verwundbare onAjaxHelix3-AJAX-Handler exponiert ist.
requests.Session()Dieses Projekt basiert auf öffentlich offengelegter Sicherheitsforschung.
Die gesamte Anerkennung für die Entdeckung der Schwachstelle gebührt den ursprünglichen Forschern.
pip install -r requirements.txt
python3 helix3_scanner.py
Die Schwachstelle existiert innerhalb des onAjaxHelix3-Handlers aufgrund unzureichender Sicherheitsvalidierung.
Unterstützte Aktionen umfassen:
saveremoveimport (nur Helix3 v3.x)Der Scanner validiert, ob das Ziel die verwundbare Funktionalität offenbar exponiert.
.
├── helix3.py
├── requirements.txt
├── README.md
Abhängigkeiten installieren:
pip install -r requirements.txt
Dieses Projekt wird nur für Bildungszwecke und autorisierte Sicherheitstests bereitgestellt.
Der Autor ist nicht verantwortlich für jeglichen Missbrauch, Schaden oder illegale Aktivitäten, die aus der Verwendung dieser Software resultieren.
Holen Sie stets ausdrückliche Genehmigung ein, bevor Sie Systeme testen, die Ihnen nicht gehören oder die Sie nicht administrieren.
Besonderer Dank gilt den ursprünglichen Sicherheitsforschern, deren öffentliche Offenlegung und technische Analyse weitere Sicherheitsforschung ermöglicht haben.
Dieses Repository wird nur für Bildungs- und Forschungszwecke veröffentlicht.
Bitte respektieren Sie Praktiken der verantwortungsvollen Offenlegung und die geltenden Gesetze in Ihrer Gerichtsbarkeit.