Page Builder CK — fonts.save RCE Probe CVE-2026-56290

BlackHat Team によるJoomla Page Builder CK fonts.save 脆弱性の概念実証スキャナー。 POC CVE-2026-56290

著者: @mrzblackhat
チーム: BlackHat Team
クレジット: Peyman Siyahi · MR.PERSIA

概要

このツールは、脆弱な com_pagebuilderck コンポーネントが動作するJoomlaサイトを調査します。fonts.save タスクを悪用してリモートペイロードを取得し、以下のパスにWebシェルを書き込みます。

media/com_pagebuilderck/gfonts/fbi.php

アップロードされたシェルがHTMLの <title> に Fbi Shell を含むレスポンスを返した場合、RCEが確認されます。

単一ターゲット と 大量スキャン をサポートしており、スレッドワーカーと即時ヒット保存機能を備えています。

必要条件

• Python 3.10+
• requests
• urllib3

pip install requests urllib3

使用方法

単一ターゲット

python3 poc.py --url https://example.com --insecure

大量スキャン

python3 poc.py --mass targets.txt --insecure --threads 20 --timeout 12

targets.txt — 1行に1つのURL。# 以降の行は無視されます。

オプション

出力

• HIT — シェルがアップロードされPHPが実行されました。タイトルに Fbi Shell を含む
• PART — ファイルは書き込まれたがPHPは実行されなかった
• MISS — エクスプロイトは確認されなかった

確認されたシェルのURLは即座に出力ファイルに追記されます。

プロジェクトファイル

ソース編集後の再ビルド

python3 _build_obf.py

動作の仕組み

1. ホームページを取得し、Joomla CSRFトークンを抽出
2. option=com_pagebuilderck&task=fonts.save を指定して POST を index.php に送信
3. リモートの font.css コールバックにより、シェルが gfonts/fbi.php に書き込まれる
4. シェルパスに GET リクエストを送信し、<title> に Fbi Shell が含まれているか確認

免責事項

このツールは、許可されたセキュリティ研究およびペネトレーションテスト専用に提供されています。

コンピュータシステムへの不正アクセスは違法です。作者および BlackHat Team は誤用に対する責任を負いません。自分が所有しているか、明示的な書面による許可を得たシステムのみをテストしてください。

連絡先

• Telegram: https://t.me/mrzblackhat
• ハンドル: @mrzblackhat

BlackHat Team — Peyman Siyahi · MR.PERSIA

オリジナルの研究およびツールは @mrzblackhat によるものです。クレジットなしで修正版を再配布しないでください。