CVE-2026-1107 Nuclei テンプレート

EyouCMS における CVE-2026-1107 を検出するための Nuclei テンプレートです。 この脆弱性により、認証されていない攻撃者が Diyajax.php の check_userinfo 関数を介してパストラバーサル/任意ファイル読み取りを実行できます。

脆弱性の詳細

• CVE ID: CVE-2026-1107
• 対象: EyouCMS < 1.7.1
• コンポーネント: メンバーアバターハンドラー (Diyajax.php)
• 影響: 重大 (任意ファイル読み取り / RCE の可能性)
• ベクター: POST /index.php?m=api&c=Diyajax&a=check_userinfo (パラメータ: viewfile)

ロジック

このテンプレートは高精度の検出方法を使用します。設定ファイルを推測するのではなく（OS やインストール環境によって異なる場合があります）、トラバーサルペイロード ../../index.php を使用してルートの index.php ファイルのソースコードの読み取りを試みます。