CVE-2026-48907 — Joomla JCE Editor 인증되지 않은 RCE 스캐너 및 익스플로잇

CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80%

Joomla CMS의 JCE (Joomla Content Editor) 확장 프로그램에서 발견된 치명적인 인증되지 않은 원격 코드 실행 취약점 CVE-2026-48907을 위한 Python 기반 취약점 스캐너 및 익스플로잇 도구입니다.

📋 취약점 세부 정보

필드	값
CVE ID	CVE-2026-48907
심각도	심각 (CVSS 10.0)
CWE	CWE-284 — 부적절한 접근 제어
CISA KEV	✅ 예 (2026-06-16 추가)
EPSS	80.4% (높은 악용 가능성)
공격 경로	네트워크
인증 필요	필요 없음
사용자 상호작용	없음
영향받는 소프트웨어	JCE (Joomla Content Editor) 버전 < 2.9.99.5
수정 버전	JCE 2.9.99.6

설명

Joomla용 JCE 에디터 확장 프로그램의 취약점으로 인해 인증되지 않은 사용자가 새로운 에디터 프로필을 생성할 수 있으며, 결과적으로 PHP 코드 업로드 및 실행이 가능합니다. 근본 원인은 index.php?option=com_jce&task=profiles.import 엔드포인트에서의 부적절한 접근 제어 확인(CWE-284)에 있습니다.

공격 체인

핑거프린트 — jce.xml을 통해 JCE 버전 감지
CSRF 토큰 추출 — Joomla 홈페이지에서 스크래핑
악성 프로필 가져오기 — ordering:-99999 설정이 포함된 XML 프로필 POST, PHP 업로드 활성화, MIME/확장자 검증 비활성화
웹쉘 업로드 — JCE 브라우저 RPC 플러그인을 통해 PHP 페이로드 POST
실행 — 업로드된 쉘에 접근하여 PHP 실행 트리거

🚀 기능

✅ 안전 스캔 모드 — 핑거프린트 + 엔드포인트 프로브만 수행 (익스플로잇 없음)
✅ 익스플로잇 모드 — 전체 RCE 체인: 프로필 가져오기 → 웹쉘 업로드
✅ 대량 스캐너 — 대상 목록에서 멀티스레드 스캐닝
✅ 5가지 PHP 페이로드 변형 — 백틱, 연결 난독화, GIF 헤더 우회
✅ 버전 탐지 — JCE 버전 및 취약점 상태 식별
✅ CSRF 토큰 추출 — Joomla 페이지에서 자동 추출
✅ 프록시 지원 — Burp Suite, ZAP, mitmproxy 호환
✅ 출력 로깅 — 확인된 쉘을 파일에 저장

📦 요구 사항

Python 3.7+
requests 라이브러리

pip install requests
python cve-2026-48907.py -t https://target.com
python cve-2026-48907.py -t https://target.com --exploit
python cve-2026-48907.py -t https://target.com --exploit --proxy http://127.0.0.1:8080
python cve-2026-48907.py -l targets.txt --exploit -o scan_results.txt --threads 20

CVE-2026-48907-

인기