murrez/cve-2026-94132Joomla के लिए AcyMailing संस्करणों का पता लगाने, media/com_acym/upload निर्देशिका की जाँच करने और अपलोड किए गए PHP शेल के निष्पादन को सत्यापित करने के लिए CVE-2026-94132 हेतु Python जाँच/शोषण PoC।
CVE-2026-94132 के लिए Python 3 PoC — Joomla के लिए AcyMailing Enterprise (acymailing.com)।
CVE-2026-94132 — AcyMailing Enterprise < 11.1.0 (11.0.5 तक): POP3 मोड में mailbox actions आने वाले MIME attachments को उचित एक्सटेंशन जाँच के बिना media/com_acym/upload/ में सहेजते हैं। जो भी व्यक्ति निगरानी वाले मेलबॉक्स को ईमेल कर सकता है वह वेब रूट के अंतर्गत .php (या समान) फ़ाइल रखकर RCE प्राप्त कर सकता है (CWE-434)। CVSS 4.0 9.5 Critical (AT:P — निगरानी वाले मेलबॉक्स तक पहुँच आवश्यक)। समाधान: 11.1.0 (IMAP पर स्विच करें या पैच होने तक कमज़ोर POP3 attachment handling अक्षम करें)।
PoC पृष्ठ: https://pocbit.org/pocs/cve-2026-94132
कैटलॉग: https://pocbit.org/pocs/
| उत्पाद | Joomla के लिए AcyMailing Enterprise |
| घटक | com_acym |
| प्रभावित | 1.0.0 – 11.0.5 |
| ठीक किया गया | 11.1.0 |
| राइट पाथ | /media/com_acym/upload/ |
| पूर्वापेक्षा | हमलावर AcyMailing POP3 निगरानी वाले इनबॉक्स पर मेल भेज सकता है |
| असाइनर | Joomla CNA |
यह PoC ईमेल नहीं भेजता (केवल अधिकृत मेलबॉक्स परीक्षण)। यह AcyMailing/संस्करण का पता लगाता है, अपलोड निर्देशिका की जाँच करता है, और आपके द्वारा परीक्षण attachment भेजे जाने के बाद shell URL सत्यापित करता है।
pip install -r requirements.txt
python poc.py -u https://joomla.example --mode check
python poc.py -u https://joomla.example --mode check --scan-uploads
python poc.py -u https://joomla.example --mode exploit --scan-uploads --shell-name pocbit_94132.php
python poc.py -u https://joomla.example --mode exploit --verify-url https://joomla.example/media/com_acym/upload/pocbit_94132.php
python poc.py --list targets.example.txt --mode check -j 10 --scan-uploads
लैब exploit प्रवाह: साइट के AcyMailing मेलबॉक्स पर pocbit_94132.php (<?php echo 'POCBIT-94132-OK'; ?>) ईमेल करें → --mode exploit --verify-url ... चलाएँ।
body="media/com_acym"
body="com_acym"
inurl:"option=com_acym"
Joomla के लिए AcyMailing Enterprise < 11.1.0: POP3 mailbox actions बिना सत्यापित MIME attachments को media/com_acym/upload/ में लिखते हैं → यदि आप निगरानी वाले इनबॉक्स पर ईमेल भेज सकते हैं तो RCE (CVE-2026-94132)। Python check/exploit PoC — PoCbit।
CVE-2026-94132: AcyMailing Enterprise ≤ 11.0.5 — POP3 मेलबॉक्स में आने वाले अटैचमेंट बिना एक्सटेंशन जाँच के media/com_acym/upload/ के अंतर्गत लिखे जाते हैं; जो हमलावर निगरानी किए जा रहे मेलबॉक्स पर मेल भेज सकता है, वह PHP/RCE प्राप्त कर सकता है। 11.1.0 में अपग्रेड करें या IMAP पर स्विच करें।
केवल अधिकृत परीक्षण। मेलबॉक्स डिलीवरी परीक्षणों में केवल वे इनबॉक्स उपयोग करें जो आपके स्वयं के हों या जिनका उपयोग करने की आपको अनुमति हो।