murrez/cve-2026-94132PoC Python de vérification/exploitation pour CVE-2026-94132 : détecte les versions d'AcyMailing pour Joomla, sonde le répertoire media/com_acym/upload et vérifie l'exécution d'un shell PHP téléversé.
PoC Python 3 pour CVE-2026-94132 — AcyMailing Enterprise pour Joomla (acymailing.com).
CVE-2026-94132 — AcyMailing Enterprise < 11.1.0 (jusqu'à 11.0.5) : les actions de boîte aux lettres en mode POP3 enregistrent les pièces jointes MIME entrantes dans media/com_acym/upload/ sans vérification appropriée de l'extension. Quiconque peut envoyer un e-mail à la boîte aux lettres surveillée peut placer un fichier .php (ou similaire) sous la racine web et obtenir une RCE (CWE-434). CVSS 4.0 9.5 Critique (AT:P — accès à la boîte aux lettres surveillée requis). Correctif : 11.1.0 (passer à IMAP ou désactiver le traitement vulnérable des pièces jointes POP3 jusqu'au correctif).
Page du PoC : https://pocbit.org/pocs/cve-2026-94132
Catalogue : https://pocbit.org/pocs/
| Produit | AcyMailing Enterprise pour Joomla |
| Composant | com_acym |
| Affecté | 1.0.0 – 11.0.5 |
| Corrigé | 11.1.0 |
| Chemin d'écriture | /media/com_acym/upload/ |
| Prérequis | L'attaquant peut envoyer un e-mail à la boîte de réception POP3 surveillée par AcyMailing |
| Assignateur | Joomla CNA |
Ce PoC n'envoie pas d'e-mail (tests de boîte aux lettres autorisés uniquement). Il détecte AcyMailing/la version, sonde le répertoire de téléversement et vérifie une URL de shell après que vous avez livré une pièce jointe de test.
pip install -r requirements.txt
python poc.py -u https://joomla.example --mode check
python poc.py -u https://joomla.example --mode check --scan-uploads
python poc.py -u https://joomla.example --mode exploit --scan-uploads --shell-name pocbit_94132.php
python poc.py -u https://joomla.example --mode exploit --verify-url https://joomla.example/media/com_acym/upload/pocbit_94132.php
python poc.py --list targets.example.txt --mode check -j 10 --scan-uploads
Déroulement de l'exploitation en laboratoire : envoyez par e-mail pocbit_94132.php (<?php echo 'POCBIT-94132-OK'; ?>) à la boîte aux lettres AcyMailing du site → exécutez --mode exploit --verify-url ....
body="media/com_acym"
body="com_acym"
inurl:"option=com_acym"
AcyMailing Enterprise pour Joomla < 11.1.0 : les actions de boîte aux lettres POP3 écrivent des pièces jointes MIME non validées dans media/com_acym/upload/ → RCE si vous pouvez envoyer un e-mail à la boîte de réception surveillée (CVE-2026-94132). PoC Python de vérification/exploitation — PoCbit.
CVE-2026-94132 : AcyMailing Enterprise ≤ 11.0.5 — les pièces jointes arrivant dans la boîte aux lettres POP3 sont écrites sous media/com_acym/upload/ sans contrôle d'extension ; un attaquant capable d'envoyer un e-mail à la boîte aux lettres surveillée peut obtenir une PHP/RCE. Mettez à niveau vers 11.1.0 ou passez à IMAP.
Tests autorisés uniquement. Les tests de livraison de boîte aux lettres doivent utiliser des boîtes de réception que vous possédez ou pour lesquelles vous disposez d'une autorisation.