murrez/cve-2026-97161PoC in Python per CVE-2026-97161: identifica il plugin Joomla UP e verifica il path traversal non autenticato tramite com_ajax ajax-view per leggere configuration.php.
PoC in Python 3 per CVE-2026-97161 — UP (Universal Plugin) per Joomla (lomart.fr).
CVE-2026-97161 — UP 5.0.0–5.2.0 e 6.0.0–6.0.29 espongono path traversal / lettura arbitraria di file non autenticata (CWE-22, CWE-284) tramite i gestori di accesso ai file via AJAX (in particolare il loader di popup ajax-view). Gli attaccanti potrebbero leggere configuration.php e altri file leggibili dal server. CVSS 4.0 9.2 Critico (PR:N). Correzione: UP 6.1.0 / 5.2.1.
La stessa release ha inoltre corretto la creazione arbitraria di file al di fuori delle directory previste (stessa famiglia di CVE).
Pagina PoC: https://pocbit.org/pocs/cve-2026-97161
Catalogo: https://pocbit.org/pocs/
| Prodotto | Plugin UP (plg_content_up) |
| Affette | 5.0.0–5.2.0, 6.0.0–6.0.29 |
| Corrette | 5.2.1, 6.1.0 |
| Vettore | com_ajax + plugin UP — percorso file controllato dall'utente verso il backend ajax-view |
| Impatto | Riservatezza (credenziali DB tramite configuration.php) |
Il fornitore non ha pubblicato le stringhe di query esatte; questa PoC identifica UP, sonda le comuni forme di parametri com_ajax, oppure utilizza --ajax-url dalla cattura del tuo laboratorio.
pip install -r requirements.txt
python poc.py -u https://joomla.example --mode check
python poc.py -u https://joomla.example --mode check --read-probe
python poc.py -u https://joomla.example --mode exploit --read-probe
python poc.py -u https://joomla.example --mode exploit --ajax-url "https://joomla.example/index.php?option=com_ajax&plugin=up&..."
python poc.py --list targets.example.txt --mode check --read-probe -j 8
body="plugins/content/up"
body="com_ajax" "up.lomart"
PoC di CVE-2026-97161: Joomla UP (lomart.fr) path traversal / lettura di file non autenticata tramite ajax-view (≤6.0.29). Rileva il plugin, sonda configuration.php. PoCbit
CVE-2026-97161: Lettura di file non autenticata (path traversal) nel plugin UP; risolta con 6.1.0 / 5.2.1.
Solo test autorizzati. --read-probe tenta di leggere file sensibili sul target.