xitexploiter96-dot/cve-2026-48907-CVE-2026-48907（Joomla JCE Editorにおける重大な認証なしRCE）のためのPythonベースのスキャナーおよびエクスプロイト。安全なフィンガープリンティング、CSRFトークン抽出、マルチスレッドの大量スキャン、および5つのPHPペイロードバリアントによる完全なエクスプロイトチェーンを備えています。
| フィールド | 値 |
|---|
| CVE ID | CVE-2026-48907 |
| 深刻度 | 緊急 (CVSS 10.0) |
| CWE | CWE-284 — 不適切なアクセス制御 |
| CISA KEV | ✅ あり (追加日: 2026-06-16) |
| EPSS | 80.4% (悪用の可能性が高い) |
| 攻撃経路 | ネットワーク |
| 認証 | 不要 |
| ユーザ操作 | なし |
| 影響を受けるソフトウェア | JCE (Joomla Content Editor) バージョン < 2.9.99.5 |
| 修正バージョン | JCE 2.9.99.6 |
Joomla用JCEエディタ拡張機能の脆弱性により、認証されていないユーザーが新しいエディタプロファイルを作成でき、最終的にPHPコードのアップロードと実行が可能になります。根本原因は、index.php?option=com_jce&task=profiles.import にある profiles.import エンドポイントでのアクセス制御チェックの不備（CWE-284）です。
jce.xml 経由でJCEバージョンを検出ordering:-99999 を設定したXMLプロファイルをPOSTし、PHPアップロードを有効化、MIME/拡張子検証を無効化requests ライブラリpip install requests
python cve-2026-48907.py -t https://target.com
python cve-2026-48907.py -t https://target.com --exploit
python cve-2026-48907.py -t https://target.com --exploit --proxy http://127.0.0.1:8080
python cve-2026-48907.py -l targets.txt --exploit -o scan_results.txt --threads 20