murrez/cve-2026-97163Python PoC для CVE-2026-97163: определяет версии плагина Joomla UP и проверяет триггеры установки com_ajax для неаутентифицированного развёртывания удалённых действий.
PoC на Python 3 для CVE-2026-97163 — UP (Universal Plugin) для Joomla (lomart.fr).
CVE-2026-97163 — UP 5.0.0–5.2.0 и 6.0.0–6.0.29 (особенно пакет mini без встроенных действий) допускают неаутентифицированную удалённую установку кода: анонимный запрос может инициировать загрузку по требованию кода действия из репозитория GitHub сопровождающего в plugins/content/up/actions/, где Joomla его выполняет. Загрузка выполнялась с отключённой проверкой TLS-сертификата, поэтому атакующий, находящийся в сети (MITM), мог подменить вредоносный архив (CWE-22, CWE-284). CVSS 4.0 10.0 Critical (PR:N). Исправление: UP 6.1.0 / 5.2.1 (ограничения аутентификации + восстановлена проверка TLS).
Исследование: mySites.guru — исправления безопасности UP 6.1.0
Связанные (тот же выпуск): CVE-2026-97160 (PHP shortcode), CVE-2026-97161 (чтение файлов), CVE-2026-97162 (SQLi).
Страница PoC: https://pocbit.org/pocs/cve-2026-97163
Каталог: https://pocbit.org/pocs/
| Продукт | Плагин UP (plg_content_up) |
| Уязвимые версии | 5.0.0–5.2.0, 6.0.0–6.0.29 |
| Исправлено | 5.2.1, 6.1.0 |
| Вектор | Режим mini: первое использование действия → zip с GitHub → распаковка внутри плагина |
| Воздействие | Целостность / RCE (при MITM или скомпрометированном пути загрузки) |
Этот PoC идентифицирует UP, проверяет уязвимые версии и проверяет шаблоны com_ajax (или --ajax-url / --render-url из вашей лаборатории). Он не выполняет MITM и не размещает вредоносные архивы.
pip install -r requirements.txt
python poc.py -u https://joomla.example --mode check
python poc.py -u https://joomla.example --mode check --install-probe
python poc.py -u https://joomla.example --mode exploit --install-probe --action slideshow-billboard
python poc.py -u https://joomla.example --mode exploit --render-url "https://joomla.example/index.php?option=com_content&view=article&id=99"
python poc.py -u https://joomla.example --mode exploit --ajax-url "https://joomla.example/index.php?option=com_ajax&group=content&plugin=up&..."
python poc.py --list targets.example.txt --mode check --install-probe -j 8
После патча: проверьте plugins/content/up/actions/ на наличие неизвестных PHP-папок (рекомендации вендора).
body="plugins/content/up"
body="plg_content_up" "up.lomart"
PoC для CVE-2026-97163: Joomla UP (lomart.fr) неаутентифицированная mini-установка с GitHub / удалённое развёртывание действий (≤6.0.29). Определение версии + проверки установки через com_ajax. PoCbit
CVE-2026-97163: В пакете UP mini можно инициировать загрузку action с GitHub без сессии; поскольку проверка TLS отключена, через MITM можно внедрить вредоносный архив. Исправления в 6.1.0 / 5.2.1.
Только авторизованное тестирование.