6ickzone/helix3-mass-exploiterCVE-2026-49049 के लिए मास स्कैनर और ऑटो-राइट टूल, जो उजागर Joomla Helix3 onAjaxHelix3 हैंडलर का पता लगाता है और अनऑथेंटिकेटेड फ़ाइल-अपलोड राइट ऑपरेशन्स को सत्यापित करता है।
JoomShaper Helix3 फ्रेमवर्क को प्रभावित करने वाले CVE-2026-49049 कमजोरी की पहचान और परीक्षण के लिए एक विशेष सुरक्षा शोध उपकरण।
केवल शैक्षिक उद्देश्यों के लिए। यह प्रोजेक्ट अधिकृत सुरक्षा परीक्षण और कमजोरी शोध के लिए है।
यह उपकरण उन Joomla इंस्टेंस की पहचान को स्वचालित करता है जो CVE-2026-49049 से प्रभावित हो सकते हैं। यह सत्यापित करने के लिए गैर-विनाशकारी जाँच करता है कि कमजोर onAjaxHelix3 AJAX हैंडलर उजागर है या नहीं।
requests.Session() का उपयोग करके सत्र दृढ़तायह प्रोजेक्ट सार्वजनिक रूप से प्रकट सुरक्षा शोध पर आधारित है।
कमजोरी की खोज का सारा श्रेय मूल शोधकर्ताओं को जाता है।
pip install -r requirements.txt
python3 helix3_scanner.py
यह कमजोरी onAjaxHelix3 हैंडलर के भीतर अपर्याप्त सुरक्षा सत्यापन के कारण मौजूद है।
समर्थित क्रियाओं में शामिल हैं:
saveremoveimport (केवल Helix3 v3.x)स्कैनर सत्यापित करता है कि लक्ष्य कमजोर कार्यक्षमता को उजागर करता प्रतीत होता है या नहीं।
.
├── helix3.py
├── requirements.txt
├── README.md
निर्भरताएँ इंस्टॉल करें:
pip install -r requirements.txt
यह प्रोजेक्ट केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए प्रदान किया गया है।
इस सॉफ़्टवेयर के उपयोग से होने वाले किसी भी दुरुपयोग, क्षति, या अवैध गतिविधियों के लिए लेखक जिम्मेदार नहीं है।
किसी भी ऐसे सिस्टम का परीक्षण करने से पहले जो आपके स्वामित्व या प्रशासन में नहीं है, हमेशा स्पष्ट अनुमति प्राप्त करें।
मूल सुरक्षा शोधकर्ताओं को विशेष धन्यवाद जिनके सार्वजनिक प्रकटीकरण और तकनीकी विश्लेषण ने आगे के सुरक्षा शोध को संभव बनाया।
यह रिपॉजिटरी केवल शैक्षिक और शोध उद्देश्यों के लिए जारी की गई है।
कृपया जिम्मेदार प्रकटीकरण प्रथाओं और अपने क्षेत्राधिकार के भीतर लागू कानूनों का सम्मान करें।