6ickzone/helix3-mass-exploiterCVE-2026-49049 用のマススキャナー兼自動書き込みツール。公開された Joomla Helix3 の onAjaxHelix3 ハンドラーを検出し、認証不要のファイルアップロード書き込み操作を検証します。
JoomShaper Helix3 フレームワークに影響を与える CVE-2026-49049 脆弱性を特定し、テストするための専門的なセキュリティリサーチツールです。
教育目的のみ。 このプロジェクトは、許可されたセキュリティテストおよび脆弱性研究を目的としています。
このツールは、CVE-2026-49049 の影響を受ける可能性のある Joomla インスタンスの特定を自動化します。脆弱な onAjaxHelix3 AJAX ハンドラーが公開されているかどうかを確認するために、非破壊的なチェックを実行します。
requests.Session() を使用したセッションの永続化このプロジェクトは、公開されたセキュリティ研究に基づいています。
脆弱性の発見に関するすべての功績は、元の研究者に帰属します。
pip install -r requirements.txt
python3 helix3_scanner.py
この脆弱性は、不十分なセキュリティ検証により onAjaxHelix3 ハンドラー内に存在します。
サポートされているアクションは以下の通りです：
saveremoveimport (Helix3 v3.x のみ)スキャナーは、ターゲットが脆弱な機能を公開しているかどうかを検証します。
.
├── helix3.py
├── requirements.txt
├── README.md
依存関係のインストール：
pip install -r requirements.txt
このプロジェクトは、教育目的および許可されたセキュリティテストのみ に提供されています。
作者は、このソフトウェアの使用によって生じるいかなる誤用、損害、または違法行為についても 責任を負いません。
所有または管理していないシステムをテストする前に、必ず 明示的な許可 を取得してください。
公開開示と技術分析によりさらなるセキュリティ研究を可能にした元のセキュリティ研究者に特別な感謝を捧げます。
このリポジトリは、教育および研究目的のみ で公開されています。
責任ある開示慣行と、お住まいの法域における適用法を尊重してください。