murrez/cve-2026-97161Python PoC для CVE-2026-97161: определяет плагин Joomla UP и проверяет неаутентифицированный обход пути через ajax-view в com_ajax для чтения configuration.php.
PoC на Python 3 для CVE-2026-97161 — UP (Universal Plugin) для Joomla (lomart.fr).
CVE-2026-97161 — UP 5.0.0–5.2.0 и 6.0.0–6.0.29 допускают неаутентифицированный обход путей / произвольное чтение файлов (CWE-22, CWE-284) через обработчики AJAX-доступа к файлам (в частности, загрузчик всплывающих окон ajax-view). Злоумышленники могли читать configuration.php и другие доступные серверу файлы. CVSS 4.0 9.2 Critical (PR:N). Исправление: UP 6.1.0 / 5.2.1.
В том же релизе также исправлено произвольное создание файлов вне предназначенных каталогов (то же семейство CVE).
Страница PoC: https://pocbit.org/pocs/cve-2026-97161
Каталог: https://pocbit.org/pocs/
| Продукт | Плагин UP (plg_content_up) |
| Уязвимые версии | 5.0.0–5.2.0, 6.0.0–6.0.29 |
| Исправлено в | 5.2.1, 6.1.0 |
| Вектор | com_ajax + плагин UP — управляемый пользователем путь к файлу в бэкенде ajax-view |
| Воздействие | Конфиденциальность (учётные данные БД через configuration.php) |
Производитель не опубликовал точные строки запросов; этот PoC идентифицирует UP, проверяет типовые формы параметров com_ajax или использует --ajax-url из вашего перехвата в лаборатории.
pip install -r requirements.txt
python poc.py -u https://joomla.example --mode check
python poc.py -u https://joomla.example --mode check --read-probe
python poc.py -u https://joomla.example --mode exploit --read-probe
python poc.py -u https://joomla.example --mode exploit --ajax-url "https://joomla.example/index.php?option=com_ajax&plugin=up&..."
python poc.py --list targets.example.txt --mode check --read-probe -j 8
body="plugins/content/up"
body="com_ajax" "up.lomart"
PoC для CVE-2026-97161: неаутентифицированный обход путей / чтение файлов в Joomla UP (lomart.fr) через ajax-view (≤6.0.29). Обнаруживает плагин, проверяет configuration.php. PoCbit
CVE-2026-97161: В плагине UP — чтение файлов без аутентификации (path traversal); исправлено в 6.1.0 / 5.2.1.
Только авторизованное тестирование. --read-probe пытается прочитать конфиденциальные файлы на цели.