Escáner y Auto-Escritura CVE-2026-49049

Una herramienta especializada de investigación de seguridad para identificar y probar la vulnerabilidad CVE-2026-49049 que afecta al framework JoomShaper Helix3.

Solo con fines educativos. Este proyecto está destinado a pruebas de seguridad autorizadas e investigación de vulnerabilidades.

---

Descripción general

Esta herramienta automatiza la identificación de instancias de Joomla que pueden verse afectadas por CVE-2026-49049. Realiza comprobaciones no destructivas para verificar si el manejador AJAX vulnerable onAjaxHelix3 está expuesto.

---

Características

• Pruebas de escritura en múltiples rutas
• Persistencia de sesión mediante requests.Session()
• Verificación automática de operaciones de escritura
• Escaneo por lotes de objetivos
• Interfaz CLI sencilla
• Ligera y fácil de usar

---

Créditos y atribución

Este proyecto se basa en investigación de seguridad divulgada públicamente.

Investigación principal

• Phil Taylor (mySites.guru)
  • Descubrimiento original de la vulnerabilidad y análisis técnico.

Investigación de referencia

• shinthink
  • Repositorio público de investigación y estructura del PoC utilizada como referencia conceptual durante el desarrollo.

Todo el crédito por el descubrimiento de la vulnerabilidad pertenece a los investigadores originales.

---

Uso

Instalar requisitos

pip install -r requirements.txt

Ejecutar

python3 helix3_scanner.py

---

Descripción general de la vulnerabilidad

La vulnerabilidad existe dentro del manejador onAjaxHelix3 debido a una validación de seguridad insuficiente.

Las acciones compatibles incluyen:

• save
• remove
• import (solo Helix3 v3.x)

El escáner valida si el objetivo parece exponer la funcionalidad vulnerable.

---

Estructura del proyecto

.
├── helix3.py
├── requirements.txt
├── README.md

---

Requisitos

• Python 3.8+
• requests

Instalar dependencias:

pip install -r requirements.txt

---

Descargo de responsabilidad

Este proyecto se proporciona solo con fines educativos y para pruebas de seguridad autorizadas.

El autor no es responsable de ningún uso indebido, daño o actividad ilegal que resulte del uso de este software.

Obtenga siempre permiso explícito antes de probar cualquier sistema que no sea de su propiedad o que no administre.

---

Agradecimientos

Un agradecimiento especial a los investigadores de seguridad originales cuya divulgación pública y análisis técnico hicieron posible una mayor investigación de seguridad.

• Phil Taylor (mySites.guru)
• shinthink

---

Licencia

Este repositorio se publica solo con fines educativos y de investigación.

Respete las prácticas de divulgación responsable y las leyes aplicables en su jurisdicción.