CVE-2026-48907

CVE-2026-48907은 Joomla용 JCE 에디터 확장 기능의 심각한 부적절한 접근 제어 취약점입니다. 이를 통해 인증되지 않은 공격자가 새로운 편집기 프로필을 생성할 수 있으며, 궁극적으로 영향을 받는 시스템에서 임의의 PHP 파일 업로드 및 원격 코드 실행으로 이어질 수 있습니다.

또한 웹셸이 필요하다면 아무 웹셸이나 사용할 수 있습니다. alfa.php로 이름을 바꾸거나 커스텀한 PHP 이름을 사용하세요. 단, 파이썬 코드에서 이름을 변경해야 합니다. 그러니 그냥 즐기세요. 한 가지 더, 쓰레기 같은 python pypi에서 설치한 nuclei는 절대 사용하지 마세요. 더 나은 결과를 위해 항상 Go 버전 nuclei를 사용하고, 더 나은 성능을 위해 httpx를 사용하세요. 그리고 먼저 검증한 후 실행하세요.

하지만 이 목적에 nuclei를 사용하지 않을 이유가 없다고 생각해서 맞춤형 yaml nuclei 스크립트를 만들었습니다. 웹셸을 찾는 데 시간을 낭비하지 말고 즐기세요.

코드: nuclei -t r.y --validate If it says nothing error then you can use as nuclei -l targets.txt -t r.yaml