Page Builder CK — Sonda RCE fonts.save CVE-2026-56290

BlackHat Team escáner de prueba de concepto para la vulnerabilidad fonts.save del componente Page Builder CK de Joomla. POC CVE-2026-56290

Autor: @mrzblackhat
Equipo: BlackHat Team
Créditos: Peyman Siyahi · MR.PERSIA

Descripción general

Esta herramienta sondea sitios Joomla que ejecutan el componente vulnerable com_pagebuilderck. Abusa de la tarea fonts.save para descargar un payload remoto y escribe un web shell en:

media/com_pagebuilderck/gfonts/fbi.php

El RCE se confirma cuando el shell subido responde con un <title> HTML que contiene Fbi Shell.

Admite escaneo de objetivo único y masivo con workers en hilos y guardado instantáneo de aciertos.

Requisitos

• Python 3.10+
• requests
• urllib3

pip install requests urllib3

Uso

Objetivo único

python3 poc.py --url https://example.com --insecure

Escaneo masivo

python3 poc.py --mass targets.txt --insecure --threads 20 --timeout 12

targets.txt — una URL por línea. Las líneas después de # se ignoran.

Opciones

Salida

• HIT — shell subido y PHP ejecutado; el título contiene Fbi Shell
• PART — archivo escrito pero PHP no ejecutado
• MISS — exploit no confirmado

Las URLs de shell confirmadas se añaden al archivo de salida inmediatamente.

Archivos del proyecto

Reconstruir después de editar el código fuente

python3 _build_obf.py

Cómo funciona

1. Obtener la página de inicio y extraer el token CSRF de Joomla
2. POST a index.php con option=com_pagebuilderck&task=fonts.save
3. El callback remoto de font.css activa la escritura del shell en gfonts/fbi.php
4. GET la ruta del shell y verificar que el <title> contiene Fbi Shell

Aviso legal

Esta herramienta se proporciona únicamente para investigación de seguridad autorizada y pruebas de penetración.

El acceso no autorizado a sistemas informáticos es ilegal. Los autores y BlackHat Team no son responsables del mal uso. Solo pruebe sistemas que le pertenezcan o para los que tenga permiso escrito explícito de evaluación.

Contacto

• Telegram: https://t.me/mrzblackhat
• Usuario: @mrzblackhat

BlackHat Team — Peyman Siyahi · MR.PERSIA

Investigación y herramientas originales por @mrzblackhat. No redistribuya copias modificadas sin atribución.