Descrizione

Una vulnerabilità nell'estensione editor JCE per Joomla consente la creazione di nuovi profili editor per utenti non autenticati, con conseguente caricamento ed esecuzione di codice PHP. La causa principale è un controllo improprio degli accessi (CWE-284) sull'endpoint profiles.import all'indirizzo index.php?option=com_jce&task=profiles.import.

Catena di Attacco

1. Fingerprint — Rileva la versione di JCE tramite jce.xml
2. Estrai il token CSRF — Recupera dalla homepage di Joomla
3. Importa profilo dannoso — POST del profilo XML con impostazione ordering:-99999, abilita il caricamento PHP, disabilita la validazione MIME/estensione
4. Carica webshell — POST del payload PHP tramite il plugin RPC del browser JCE
5. Esegui — Accedi alla shell caricata per attivare l'esecuzione PHP

🚀 Funzionalità

• ✅ Modalità di scansione sicura — Solo fingerprinting + probe degli endpoint (nessuno sfruttamento)
• ✅ Modalità Exploit — Catena RCE completa: importazione profilo → upload webshell
• ✅ Scanner di massa — Scansione multi-thread da un elenco di target
• ✅ 5 varianti di payload PHP — Backtick, offuscamento per concatenazione, bypass header GIF
• ✅ Rilevamento versione — Identifica la versione di JCE e lo stato della vulnerabilità
• ✅ Estrazione token CSRF — Estrazione automatica dalle pagine Joomla
• ✅ Supporto proxy — Compatibile con Burp Suite, ZAP, mitmproxy
• ✅ Registrazione output — Salva le shell confermate su file

📦 Requisiti

• Python 3.7+
• libreria requests