murrez/cve-2026-94132PoC em Python de verificação/exploração para CVE-2026-94132: detecta versões do AcyMailing para Joomla, sonda o diretório media/com_acym/upload e verifica a execução do shell PHP enviado.
PoC em Python 3 para CVE-2026-94132 — AcyMailing Enterprise para Joomla (acymailing.com).
CVE-2026-94132 — AcyMailing Enterprise < 11.1.0 (até 11.0.5): as ações de caixa de correio no modo POP3 salvam anexos MIME recebidos em media/com_acym/upload/ sem verificações adequadas de extensão. Qualquer pessoa que consiga enviar e-mail para a caixa de correio monitorizada pode colocar .php (ou similar) sob a raiz web e obter RCE (CWE-434). CVSS 4.0 9.5 Crítico (AT:P — é necessário acesso à caixa de correio monitorizada). Correção: 11.1.0 (mudar para IMAP ou desativar o tratamento vulnerável de anexos POP3 até ser corrigido).
Página do PoC: https://pocbit.org/pocs/cve-2026-94132
Catálogo: https://pocbit.org/pocs/
| Produto | AcyMailing Enterprise para Joomla |
| Componente | com_acym |
| Afetado | 1.0.0 – 11.0.5 |
| Corrigido | 11.1.0 |
| Caminho de escrita | /media/com_acym/upload/ |
| Pré-requisito | O atacante consegue enviar correio para a caixa de entrada POP3 monitorizada do AcyMailing |
| Atribuidor | Joomla CNA |
Este PoC não envia e-mail (apenas testes autorizados de caixa de correio). Deteta o AcyMailing/versão, sonda o diretório de upload e verifica um URL de shell depois de entregar um anexo de teste.
pip install -r requirements.txt
python poc.py -u https://joomla.example --mode check
python poc.py -u https://joomla.example --mode check --scan-uploads
python poc.py -u https://joomla.example --mode exploit --scan-uploads --shell-name pocbit_94132.php
python poc.py -u https://joomla.example --mode exploit --verify-url https://joomla.example/media/com_acym/upload/pocbit_94132.php
python poc.py --list targets.example.txt --mode check -j 10 --scan-uploads
Fluxo de exploração em laboratório: envie por e-mail pocbit_94132.php (<?php echo 'POCBIT-94132-OK'; ?>) para a caixa de correio AcyMailing do site → execute --mode exploit --verify-url ....
body="media/com_acym"
body="com_acym"
inurl:"option=com_acym"
AcyMailing Enterprise para Joomla < 11.1.0: as ações de caixa de correio POP3 escrevem anexos MIME não validados em media/com_acym/upload/ → RCE se conseguir enviar e-mail para a caixa de entrada monitorizada (CVE-2026-94132). PoC de verificação/exploração em Python — PoCbit.
CVE-2026-94132: AcyMailing Enterprise ≤ 11.0.5 — os anexos que chegam à caixa de correio POP3 são gravados em media/com_acym/upload/ sem verificação de extensão; um atacante capaz de enviar e-mail para a caixa de correio monitorizada pode obter PHP/RCE. Atualize para 11.1.0 ou mude para IMAP.
Apenas testes autorizados. Os testes de entrega de correio devem usar caixas de entrada que lhe pertençam ou para as quais tenha permissão de utilização.