CVE-2026-57827 — RSFiles! 認証なしファイルアップロード → RCE

免責事項 — 許可された使用のみ。 これはセキュリティ研究および防御テストのための概念実証（PoC）です。 使用は自分が所有するシステム、または明示的な書面による許可を得た システムのみに限定されます。同意なく第三者に対して悪用することは 違法です。責任ある開示の立場については SECURITY.md を参照してください。

Joomla 用 RSFiles!（com_rsfiles）コンポーネント、バージョン < 1.17.12（1.17.12 で修正、CVSS 9.8 / 10.0）における CVE-2026-57827 のエクスプロイト＋スタンドアロン検出器です。

フロントエンドのアップロードは2つのタスクに分割されています：

1. rsfiles.checkupload — 事前ゲート（権限＋拡張子の許可リスト）
2. rsfiles.upload — 書き込みメソッド（権限チェックなし、ファイルタイプチェックなし、CSRF対策なし）

書き込みタスクは事前ゲートをスキップして直接呼び出せるため、 認証されていない攻撃者が実行可能な .php ファイルを公開フォルダに アップロードして実行できます → 認証なしRCE。

⚠️ このプロジェクトについて

• ✅ 研究者と防御者のための、説明された攻撃チェーンのクリーンで読みやすい 再実装です。
• ✅ ローカルモックサーバーを備えているため、実際の環境に一切リスクを 与えずにフロー全体を検証できます。
• ✅ アップロードを一切行わない「検出のみ」モードを備えています。

ファイル

すべてのモジュールは同じディレクトリに置く必要があります（相互にインポートするため）。

インストール

python3 -m pip install -r requirements.txt   # or just: pip install requests

使い方

1 · 検出のみ（アップロードなし、偵察時に安全）

python rsfiles_detect.py -t example.com

Host     : example.com
RSFiles! : YES v1.17.11
Protocol : https
Status   : VULNERABLE  (below 1.17.12)

複数ホスト：

python rsfiles_detect.py -f hosts.txt

2 · フルエクスプロイト（単一ターゲット）

python cve_2026_57827.py -t example.com

成功すると、ツールはシェルのURLをランダムトークン付きで表示し、コマンドの 出力も表示します — その出力がRCEの証明です。

3 · 大量スキャン＋レポート

python cve_2026_57827.py -f targets.txt --threads 30 -o shells.txt --csv report.csv

ローカルテスト（リスクゼロ）

# Terminal 1 — start the mock (vulnerable)
python mock_server.py 8000 1.17.11

# Terminal 2 — scan it
python rsfiles_detect.py -t 127.0.0.1:8000
python cve_2026_57827.py -t 127.0.0.1:8000

1.17.11 / 1.17.10 = 脆弱 · 1.17.12 = パッチ適用済み

設計ノート

• モジュール式ペイロード（payload.py）：各動作（ゲート、アップロード、実行、 削除、一覧）は1つの小さな関数に対応。実行関数名はbase64エンコードされるため、 system のような生の名前がファイルのバイト列に現れません。
• ランダム化された無害なファイル名（例：cache7f31.php）を使用し、従来の 隠しドットファイル形式のシェル名は使いません。
• 増分カウンター（O(1)）を使用し、結果の再スキャンは行いません。
• 単一ソースのURL解析を common.base_of() 経由で行います。

クレジット / 着想

スタイルは、公開されているJoomlaコンポーネントのエクスプロイト集（例： incredibleindishell/joomla-vulnerabilities）と、このCVEに関する RSJoomla/mysites.guruのアドバイザリ記事に基づいています。

ライセンス

MIT — LICENSE を参照。研究・防御用途のみ。