Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-97161 — Python-PoC für CVE-2026-97161: Fingerprinting des Joomla-UP-Plugins und Prüfung auf unauthentifizierten Path Traversal über com_ajax ajax-view zum Auslesen von configuration.php. | Kitploit
Tools/GitHubGitHub/murrez/cve-2026-97161
AufklärungSchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungWebsicherheit
GitHubmurrez/cve-2026-97161

CVE-2026-97161

Python-PoC für CVE-2026-97161: Fingerprinting des Joomla-UP-Plugins und Prüfung auf unauthentifizierten Path Traversal über com_ajax ajax-view zum Auslesen von configuration.php.

Repository anzeigen
1vor 1 MonatNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2026-97161 — UP-Plugin Path Traversal / Dateilesen (Joomla)

Python-3-PoC für CVE-2026-97161 — UP (Universal Plugin) für Joomla (lomart.fr).

Beschreibung (PoCbit / GitHub)

CVE-2026-97161 — UP 5.0.0–5.2.0 und 6.0.0–6.0.29 ermöglichen nicht authentifizierten Path Traversal / beliebiges Dateilesen (CWE-22, CWE-284) über AJAX-Dateizugriffs-Handler (insbesondere den ajax-view-Popup-Loader). Angreifer konnten configuration.php und andere vom Server lesbare Dateien auslesen. CVSS 4.0 9.2 Kritisch (PR:N). Fix: UP 6.1.0 / 5.2.1.

Dieselbe Version hat außerdem die beliebige Dateierstellung außerhalb der vorgesehenen Verzeichnisse behoben (gleiche CVE-Familie).

PoC-Seite: https://pocbit.org/pocs/cve-2026-97161

PoCbit

Katalog: https://pocbit.org/pocs/

ProduktUP-Plugin (plg_content_up)
Betroffen5.0.0–5.2.0, 6.0.0–6.0.29
Behoben5.2.1, 6.1.0
Vektorcom_ajax + UP-Plugin — benutzergesteuerter Dateipfad zum ajax-view-Backend
AuswirkungVertraulichkeit (DB-Zugangsdaten über configuration.php)

Der Hersteller hat keine genauen Query-Strings veröffentlicht; dieses PoC fingerprintet UP, probiert gängige com_ajax-Parameterformen aus oder verwendet --ajax-url aus Ihrem Lab-Mitschnitt.

Verwendung

pip install -r requirements.txt

python poc.py -u https://joomla.example --mode check
python poc.py -u https://joomla.example --mode check --read-probe
python poc.py -u https://joomla.example --mode exploit --read-probe
python poc.py -u https://joomla.example --mode exploit --ajax-url "https://joomla.example/index.php?option=com_ajax&plugin=up&..."
python poc.py --list targets.example.txt --mode check --read-probe -j 8

FOFA / Google

body="plugins/content/up"
body="com_ajax" "up.lomart"

GitHub About (EN)

CVE-2026-97161 PoC: Joomla UP (lomart.fr) unauth Path Traversal / Dateilesen über ajax-view (≤6.0.29). Erkennt das Plugin, probt configuration.php. PoCbit

Özet (TR)

CVE-2026-97161: Sitzungsloses Dateilesen (Path Traversal) im UP-Plugin; behoben mit 6.1.0 / 5.2.1.

Rechtliches

Nur autorisierte Tests. --read-probe versucht, sensible Dateien auf dem Ziel zu lesen.

Tool herunterladen