CVE-2026-48907 — Scanner et exploiteur de RCE non authentifié pour Joomla JCE Editor

CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80%

Un scanner de vulnérabilité et outil d'exploitation basé sur Python pour CVE-2026-48907, une vulnérabilité critique d'exécution de code à distance non authentifiée dans l'extension JCE (Joomla Content Editor) pour Joomla CMS.

---

📋 Détails de la vulnérabilité

Champ	Valeur
CVE ID	CVE-2026-48907
Gravité	Critique (CVSS 10.0)
CWE	CWE-284 — Contrôle d'accès inapproprié
CISA KEV	✅ Oui (ajouté le 2026-06-16)
EPSS	80,4% (forte probabilité d'exploitation)
Vecteur d'attaque	Réseau
Authentification	Aucune requise
Interaction utilisateur	Aucune
Logiciel affecté	JCE (Joomla Content Editor) versions < 2.9.99.5
Corrigé dans	JCE 2.9.99.6

Description

Une vulnérabilité dans l'extension JCE editor pour Joomla permet la création de nouveaux profils d'éditeur pour des utilisateurs non authentifiés, aboutissant à un téléchargement et une exécution de code PHP. La cause racine est une vérification de contrôle d'accès inadéquate (CWE-284) sur le point de terminaison profiles.import à index.php?option=com_jce&task=profiles.import.

Chaîne d'attaque

1. Empreinte — Détecter la version de JCE via jce.xml
2. Extraire le jeton CSRF — Récupérer depuis la page d'accueil de Joomla
3. Importer un profil malveillant — Profil XML POST avec ordering:-99999, activant les téléchargements PHP, désactivant la validation MIME/extension
4. Télécharger un webshell — Charge utile PHP POST via le plugin RPC du navigateur JCE
5. Exécuter — Accéder au shell téléchargé pour déclencher l'exécution PHP

---

🚀 Fonctionnalités

• ✅ Mode d'analyse sécurisé — Empreinte + sonde de point de terminaison uniquement (pas d'exploitation)
• ✅ Mode d'exploitation — Chaîne RCE complète : import de profil → téléchargement de webshell
• ✅ Scanner de masse — Analyse multi-thread à partir d'une liste de cibles
• ✅ 5 variantes de charges utiles PHP — Backtick, obfuscation par concaténation, contournement d'en-tête GIF
• ✅ Détection de version — Identifie la version de JCE et le statut de vulnérabilité
• ✅ Extraction de jeton CSRF — Extraction automatique des pages Joomla
• ✅ Support proxy — Compatible avec Burp Suite, ZAP, mitmproxy
• ✅ Journalisation des résultats — Enregistre les shells confirmés dans un fichier

---

📦 Prérequis

• Python 3.7+
• Bibliothèque requests

pip install requests
python cve-2026-48907.py -t https://target.com
python cve-2026-48907.py -t https://target.com --exploit
python cve-2026-48907.py -t https://target.com --exploit --proxy http://127.0.0.1:8080
python cve-2026-48907.py -l targets.txt --exploit -o scan_results.txt --threads 20