Descrição

Uma vulnerabilidade na extensão do editor JCE para Joomla permite a criação de novos perfis de editor para usuários não autenticados, resultando, em última análise, em upload e execução de código PHP. A causa raiz é uma verificação inadequada de controle de acesso (CWE-284) no endpoint profiles.import em index.php?option=com_jce&task=profiles.import.

Cadeia de Ataque

1. Identificação — Detecta a versão do JCE via jce.xml
2. Extração de Token CSRF — Extrai da página inicial do Joomla
3. Importação de Perfil Malicioso — Envia perfil XML com configuração ordering:-99999, habilitando uploads PHP e desabilitando a validação de MIME/extensão
4. Envio de Webshell — Envia payload PHP via plugin RPC do navegador JCE
5. Execução — Acessa o shell enviado para acionar a execução PHP

🚀 Recursos

• ✅ Modo de Escaneamento Seguro — Apenas identificação + teste de endpoint (sem exploração)
• ✅ Modo de Exploração — Cadeia RCE completa: importação de perfil → envio de webshell
• ✅ Scanner em Massa — Varredura multithread a partir de lista de alvos
• ✅ 5 Variantes de Payload PHP — Backtick, ofuscação por concatenação, bypass de cabeçalho GIF
• ✅ Detecção de Versão — Identifica a versão do JCE e o status da vulnerabilidade
• ✅ Extração de Token CSRF — Extração automática de páginas Joomla
• ✅ Suporte a Proxy — Compatível com Burp Suite, ZAP, mitmproxy
• ✅ Registro de Saída — Salva shells confirmadas em arquivo

📦 Requisitos

• Python 3.7+
• biblioteca requests