murrez/cve-2026-94132PoC Python di verifica/exploit per CVE-2026-94132: rileva le versioni di AcyMailing per Joomla, sonda la directory media/com_acym/upload e verifica l'esecuzione della shell PHP caricata.
PoC in Python 3 per CVE-2026-94132 — AcyMailing Enterprise per Joomla (acymailing.com).
CVE-2026-94132 — AcyMailing Enterprise < 11.1.0 (fino alla 11.0.5): le azioni sulla casella di posta in modalità POP3 salvano gli allegati MIME in arrivo in media/com_acym/upload/ senza adeguati controlli sull'estensione. Chiunque possa inviare un'email alla casella monitorata può collocare un file .php (o simile) sotto la web root e ottenere l'RCE (CWE-434). CVSS 4.0 9.5 Critico (AT:P — richiesto l'accesso alla casella monitorata). Correzione: 11.1.0 (passare a IMAP o disabilitare la gestione vulnerabile degli allegati POP3 fino alla patch).
Pagina PoC: https://pocbit.org/pocs/cve-2026-94132
Catalogo: https://pocbit.org/pocs/
| Prodotto | AcyMailing Enterprise per Joomla |
| Componente | com_acym |
| Affette | 1.0.0 – 11.0.5 |
| Corretta | 11.1.0 |
| Percorso di scrittura | /media/com_acym/upload/ |
| Prerequisito | L'attaccante può inviare posta alla casella POP3 monitorata da AcyMailing |
| Assegnatario | Joomla CNA |
Questa PoC non invia email (solo test autorizzati della casella di posta). Rileva AcyMailing/la versione, sonda la directory di upload e verifica l'URL della shell dopo che hai consegnato un allegato di test.
pip install -r requirements.txt
python poc.py -u https://joomla.example --mode check
python poc.py -u https://joomla.example --mode check --scan-uploads
python poc.py -u https://joomla.example --mode exploit --scan-uploads --shell-name pocbit_94132.php
python poc.py -u https://joomla.example --mode exploit --verify-url https://joomla.example/media/com_acym/upload/pocbit_94132.php
python poc.py --list targets.example.txt --mode check -j 10 --scan-uploads
Flusso di exploit in laboratorio: invia via email pocbit_94132.php (<?php echo 'POCBIT-94132-OK'; ?>) alla casella AcyMailing del sito → esegui --mode exploit --verify-url ....
body="media/com_acym"
body="com_acym"
inurl:"option=com_acym"
AcyMailing Enterprise per Joomla < 11.1.0: le azioni sulla casella POP3 scrivono allegati MIME non validati in media/com_acym/upload/ → RCE se puoi inviare email alla casella monitorata (CVE-2026-94132). PoC Python check/exploit — PoCbit.
CVE-2026-94132: AcyMailing Enterprise ≤ 11.0.5 — gli allegati in arrivo nella casella POP3 vengono scritti sotto media/com_acym/upload/ senza controllo dell'estensione; un attaccante in grado di inviare email alla casella monitorata può ottenere PHP/RCE. Aggiorna a 11.1.0 o passa a IMAP.
Solo test autorizzati. I test di consegna alla casella di posta devono utilizzare caselle di cui sei proprietario o per cui hai il permesso di utilizzo.