이 도구는 승인된 보안 평가 목적으로만 사용해야 합니다.
귀하가 소유하지 않거나 테스트에 대한 서면 허가를 받지 않은 시스템을 스캔하는 것은 대부분의 국가에서 불법입니다.

저자(Hussein Mohamed masta ghimau)는 이 도구의 사용으로 인해 발생하는 모든 오용, 손해, 법적 조치 또는 데이터 손실에 대해 절대적인 책임을 지지 않습니다.

이 스캐너를 실행함으로써 귀하는 다음에 동의하는 것입니다:

귀하가 소유하거나 명시적인 서면 동의를 받은 자산만 스캔합니다.

침투 정확도 확인의 일환으로 대상 서버에 무해한 POC PHP 파일이 업로드된다는 점을 이해합니다.

테스트 직후 업로드된 모든 POC 파일을 수동으로 삭제합니다.

사용에 따른 모든 위험은 본인이 부담합니다.

# 1. 저장소 복제
git clone https://github.com/YOUR_USERNAME/masta-cve-2026-48907.git
cd masta-cve-2026-48907

# 2. (선택 사항이지만 권장) 추가 패키지 설치
pip install -r requirements.txt

python masta-cve-2026-48907.py -u https://target.com

python masta-cve-2026-48907.py -u https://target.com/joomla

python masta-cve-2026-48907.py -l targets.txt -t 10

python masta-cve-2026-48907.py -u https://target.com -p http://127.0.0.1:8080

python masta-cve-2026-48907.py -h

  -u URL         단일 대상 URL
  -l FILE        URL이 포함된 파일 (한 줄에 하나)
  -o OUTPUT      사용자 지정 Excel 출력 경로
  -t THREADS     동시 스레드 수 (기본값: 5)
  -p PROXY       프록시 URL (예: http://127.0.0.1:8080)
  --timeout N    요청 타임아웃 (초) (기본값: 12)
  --verify-ssl   SSL 인증서 확인 활성화 (기본값: 비활성화)
  -v, --verbose  스캔 중 대상별 결과 카드 전체 표시
  -d, --debug    내부 HTTP 요청 추적 표시
  --no-color     색상 터미널 출력 비활성화

flowchart TD
    A[사용자가 -u URL 또는 -l FILE 제공] --> B[대상 정규화 및 중복 제거]
    B --> C[ThreadPoolExecutor 실행]
    C --> D[각 대상에 대해]

    D --> E1[probe_joomla<br/>GET /, meta, manifest,<br/>static assets, README]
    E1 --> F1{Joomla! 감지됨?}
    F1 -- 아니오 --> R1[상태: NOT_JOOMLA]

    F1 -- 예 --> E2[probe_jce<br/>GET jce.xml, endpoints,<br/>JCE 특정 마커]
    E2 --> F2{JCE 감지됨?}
    F2 -- 아니오 --> R2[상태: SAFE<br/>JCE가 설치되지 않음]

    F2 -- 예 --> F3{버전 >= 2.9.99.5?}
    F3 -- 예 --> R3[상태: PATCHED]

    F3 -- 아니오 --> E3[extract_csrf<br/>Joomla! CSRF 토큰 파싱]
    E3 --> F4{토큰 발견?}
    F4 -- 아니오 --> R4[상태: PATCHED<br/>CSRF 누락 → 강화된 것으로 보임]

    F4 -- 예 --> E5[수학 검증 페이로드 생성<br/>masta-cve-2026-48907-poc ...]
    E5 --> E6[벡터 1: Multipart POST<br/>profile_file 업로드 to tmp/]
    E6 --> F5{HTTP 200?}

    F5 -- 예 --> E7["GET /tmp/masta-{rand}.xml.php"]
    E7 --> F6{응답 본문에<br/>MATHOK:3105:END 포함?}
    F6 -- 예 --> R5[상태: VULNERABLE<br/>신뢰도: CONFIRMED]
    F6 -- 아니오 --> E8[벡터 2: Browser chain<br/>RPC를 통한 업로드 + 이름 변경]
    E8 --> F7{RCE 확인됨?}
    F7 -- 예 --> R5

    F7 -- 아니오 --> E9[WAF 차단 페이지 확인]
    E9 --> F8{WAF 감지됨?}
    F8 -- 예 --> R6[상태: BLOCKED_BY_WAF]
    F8 -- 아니오 --> R7[상태: SAFE]

    F5 -- 아니오 --> E8

    R1 --> S[결과를 Excel + 터미널 카드에 추가]
    R2 --> S
    R3 --> S
    R4 --> S
    R5 --> S
    R6 --> S
    R7 --> S

    S --> D
    D --> T[요약 대시보드 출력]
    T --> U[보고서를 reports/에 Excel 저장]
    U --> V[업로드된 모든 POC 파일에 대한<br/>정리 알림 출력]

    style R5 fill:#ff0000,stroke:#333,color:#fff
    style R3 fill:#32CD32,stroke:#333,color:#000
    style R6 fill:#FFD700,stroke:#333,color:#000

masta-cve-2026-48907-poc. This test is done as part of Security Assessment - masta ghimau.

🛡 타인을 해치지 말고 자신의 자산을 보호하기 위해 사용하십시오.