Сканер CVE-2026-49049 и авто-запись

Специализированный инструмент для исследований в области безопасности, предназначенный для выявления и тестирования уязвимости CVE-2026-49049, затрагивающей фреймворк JoomShaper Helix3.

Только в образовательных целях. Этот проект предназначен для авторизованного тестирования безопасности и исследований уязвимостей.

---

Обзор

Этот инструмент автоматизирует выявление экземпляров Joomla, которые могут быть подвержены CVE-2026-49049. Он выполняет недеструктивные проверки для подтверждения того, что уязвимый AJAX-обработчик onAjaxHelix3 доступен.

---

Возможности

• Тестирование записи по нескольким путям
• Сохранение сессии с помощью requests.Session()
• Автоматическая проверка операций записи
• Пакетное сканирование целей
• Простой интерфейс командной строки
• Лёгкий и простой в использовании

---

Благодарности и указание авторства

Этот проект основан на публично раскрытых исследованиях в области безопасности.

Основное исследование

• Phil Taylor (mySites.guru)
  • Первоначальное обнаружение уязвимости и технический анализ.

Справочное исследование

• shinthink
  • Публичный репозиторий исследований и структура PoC, использованные в качестве концептуального ориентира при разработке.

Все заслуги за обнаружение уязвимости принадлежат первоначальным исследователям.

---

Использование

Установка зависимостей

pip install -r requirements.txt

Запуск

python3 helix3_scanner.py

---

Обзор уязвимости

Уязвимость существует в обработчике onAjaxHelix3 из-за недостаточной проверки безопасности.

Поддерживаемые действия включают:

• save
• remove
• import (только Helix3 v3.x)

Сканер проверяет, предоставляет ли цель доступ к уязвимой функциональности.

---

Структура проекта

.
├── helix3.py
├── requirements.txt
├── README.md

---

Требования

• Python 3.8+
• requests

Установка зависимостей:

pip install -r requirements.txt

---

Отказ от ответственности

Этот проект предоставляется исключительно в образовательных целях и для авторизованного тестирования безопасности.

Автор не несёт ответственности за любое неправомерное использование, ущерб или незаконную деятельность, возникшие в результате использования этого программного обеспечения.

Всегда получайте явное разрешение перед тестированием любых систем, которыми вы не владеете и не администрируете.

---

Благодарности

Особая благодарность первоначальным исследователям безопасности, чьё публичное раскрытие и технический анализ сделали возможными дальнейшие исследования в области безопасности.

• Phil Taylor (mySites.guru)
• shinthink

---

Лицензия

Этот репозиторий выпущен исключительно в образовательных и исследовательских целях.

Пожалуйста, соблюдайте практики ответственного раскрытия информации и применимые законы вашей юрисдикции.