wearehackers160/CVE-2026-48907

GitHub: wearehackers160/CVE-2026-48907

该项目复现了 Joomla JCE 编辑器扩展中 CVE-2026-48907 访问控制不当漏洞的利用过程，可验证未经认证的任意 PHP 文件上传与远程代码执行风险。

Stars: 0 | Forks: 0

# CVE-2026-48907 CVE-2026-48907 是 Joomla 的 JCE 编辑器扩展中一个严重的访问控制不当漏洞。它允许未经身份验证的攻击者创建新的编辑器配置文件，最终可能导致在受影响的系统上任意上传 PHP 文件并执行远程代码。此外，如果你需要 webshell，你可以使用任何 webshell，只需将其重命名为 alfa.php，或者使用自定义的 php 文件名，但你必须在 Python 代码中同步修改该名称，尽情享受吧。

标签：CISA项目, Joomla, Web安全, 编程工具, 蓝队分析, 远程代码执行, 逆向工具