CVE-2026-57827 — RSFiles! 인증되지 않은 파일 업로드 → RCE

면책 조항 — 승인된 용도로만 사용하세요. 이 프로젝트는 보안 연구 및 방어 테스트를 위한 개념 증명(PoC) 자료입니다. 소유한 시스템 또는 명시적인 서면 승인을 받은 시스템에서만 사용할 책임이 있습니다. 동의 없이 제3자를 대상으로 오용하는 것은 불법입니다. 책임 있는 공개 입장은 SECURITY.md를 참조하세요.

Joomla용 RSFiles!(com_rsfiles) 구성 요소의 CVE-2026-57827에 대한 익스플로잇 및 독립형 탐지기입니다. 버전 < 1.17.12(1.17.12에서 수정됨, CVSS 9.8 / 10.0).

프론트엔드 업로드는 두 개의 작업(task)으로 나뉩니다:

1. rsfiles.checkupload — 사전 검사 게이트(권한 + 확장자 허용 목록)
2. rsfiles.upload — 쓰기 메서드(권한 검사 없음, 파일 형식 검사 없음, CSRF 없음)

쓰기 작업은 사전 검사 게이트를 건너뛰고 직접 호출할 수 있습니다. 이를 통해 인증되지 않은 공격자가 실행 가능한 .php 파일을 공용 폴더에 업로드하고 실행할 수 있습니다 → 인증되지 않은 RCE.

⚠️ 이 프로젝트의 용도

• ✅ 연구자와 방어자를 위한 설명된 공격 체인의 깔끔하고 읽기 쉬운 재구현.
• ✅ 로컬 모의 서버를 포함하여 실제 환경에 전혀 위험 없이 전체 흐름을 검증할 수 있습니다.
• ✅ 업로드를 전혀 수행하지 않는 탐지 전용 모드를 포함합니다.

파일

모든 모듈은 같은 디렉터리에 있어야 합니다(서로를 import합니다).

설치

python3 -m pip install -r requirements.txt   # or just: pip install requests

사용법

1 · 탐지 전용(업로드 없음, 정찰에 안전)

python rsfiles_detect.py -t example.com

Host     : example.com
RSFiles! : YES v1.17.11
Protocol : https
Status   : VULNERABLE  (below 1.17.12)

다중 호스트:

python rsfiles_detect.py -f hosts.txt

2 · 전체 익스플로잇(단일 대상)

python cve_2026_57827.py -t example.com

성공 시 이 도구는 임의 토큰이 포함된 셸 URL과 명령 출력을 표시합니다 — 이 출력이 RCE의 증거입니다.

3 · 대량 스캔 + 보고서

python cve_2026_57827.py -f targets.txt --threads 30 -o shells.txt --csv report.csv

로컬 테스트(위험 없음)

# Terminal 1 — start the mock (vulnerable)
python mock_server.py 8000 1.17.11

# Terminal 2 — scan it
python rsfiles_detect.py -t 127.0.0.1:8000
python cve_2026_57827.py -t 127.0.0.1:8000

1.17.11 / 1.17.10 = 취약 · 1.17.12 = 패치됨

설계 노트

• 모듈식 페이로드(payload.py): 각 동작(gate, upload, exec, delete, list)은 하나의 작은 함수입니다. exec 함수 이름은 base64로 인코딩되어 system과 같은 원본 이름이 파일 바이트에 나타나지 않습니다.
• 기존의 숨겨진 점파일 셸 이름 대신 무작위의 무해한 파일 이름(예: cache7f31.php)을 사용합니다.
• 결과를 다시 스캔하는 대신 증분 카운터(O(1))를 사용합니다.
• common.base_of()를 통한 단일 소스 URL 파싱.

크레딧 / 영감

스타일은 공개된 Joomla 구성 요소 익스플로잇 컬렉션(예: incredibleindishell/joomla-vulnerabilities)과 이 CVE에 대한 RSJoomla/mysites.guru 권고문을 모델로 했습니다.

라이선스

MIT — LICENSE 참조. 연구/방어 목적으로만 사용하세요.