CVE-2026-57827 — RSFiles! 未授权文件上传 → RCE

免责声明 — 仅限授权使用。 这是一个概念验证，用于安全研究与防御性测试。 你只能在自己拥有或获得明确书面许可的系统上使用它。 未经同意对第三方进行滥用是违法的。负责任披露立场请参阅 SECURITY.md。

针对 Joomla 的 RSFiles!（com_rsfiles）组件中 CVE-2026-57827 的漏洞利用程序 + 独立检测器，影响版本 < 1.17.12（已在 1.17.12 中修复，CVSS 9.8 / 10.0）。

前端上传分为两个任务：

1. rsfiles.checkupload — 前置检查门（权限 + 扩展名白名单）
2. rsfiles.upload — 写入方法（无权限检查、无文件类型检查、无 CSRF）

写入任务可以被直接调用，跳过前置检查门，从而允许未授权攻击者将可执行的 .php 文件上传到公共目录并运行它 → 未授权 RCE。

⚠️ 本项目是什么

• ✅ 对 所述 攻击链的清晰、可读的重新实现，供研究人员和防御者使用。
• ✅ 包含一个本地模拟服务器，让你可以在零风险下验证整个流程，不会对真实系统造成任何影响。
• ✅ 包含一个仅检测模式，完全不进行上传。

文件

所有模块必须位于同一目录中（它们相互导入）。

安装

python3 -m pip install -r requirements.txt   # 或者只需：pip install requests

用法

1 · 仅检测（不进行上传，侦察安全）

python rsfiles_detect.py -t example.com

Host     : example.com
RSFiles! : YES v1.17.11
Protocol : https
Status   : VULNERABLE  (below 1.17.12)

多主机：

python rsfiles_detect.py -f hosts.txt

2 · 完整漏洞利用（单个目标）

python cve_2026_57827.py -t example.com

成功时，工具会打印 shell URL 及其随机令牌以及命令输出 — 该输出即 RCE 的证明。

3 · 批量扫描 + 报告

python cve_2026_57827.py -f targets.txt --threads 30 -o shells.txt --csv report.csv

本地测试（零风险）

# 终端 1 — 启动模拟（易受攻击版本）
python mock_server.py 8000 1.17.11

# 终端 2 — 扫描它
python rsfiles_detect.py -t 127.0.0.1:8000
python cve_2026_57827.py -t 127.0.0.1:8000

1.17.11 / 1.17.10 = 易受攻击 · 1.17.12 = 已修补。

设计说明

• 模块化载荷（payload.py）：每个行为（门检查、上传、执行、删除、列出）都是一个小的函数；执行函数名经过 base64 编码，因此 system 之类的原始名称不会出现在文件字节中。
• 随机化的良性文件名（例如 cache7f31.php），而不是经典的隐藏点文件 shell 名称。
• 增量计数器（O(1)）而不是重新扫描结果。
• 单一来源的 URL 解析，通过 common.base_of() 实现。

致谢 / 灵感

风格参考了公开的 Joomla 组件漏洞利用集合（例如 incredibleindishell/joomla-vulnerabilities）以及 RSJoomla/mysites.guru 针对此 CVE 的公告文章。

许可证

MIT — 参见 LICENSE。仅供研究/防御使用。