CVE-2026-49049

CVE-2026-49049 マススキャナー CVE-2026-49049 用のマス脆弱性スキャナー - Joomla Helix3 Framework における未認証のリモートコード実行。 📌 説明 このツールは、Helix3 プラグインで見つかった CVE-2026-49049 脆弱性について、複数の Joomla サイトをチェックします。この脆弱性により、認証されていない攻撃者がターゲットサーバー上で任意の PHP コードをアップロードおよび実行できます。 スキャナーは以下を試みます： 1. helix3 プラグインを使用して comajax エンドポイントを悪用します。 2. 無...

JoomShaper Helix3 <=3.1.0 - Unauthenticated Arbitrary JSON File Write

JoomShaper Helix3 template framework versions 1.0 through 3.1.0 for Joomla expose an unauthenticated AJAX handler plgajaxhelix3 accessible via the Joomla comajax component. The onAjaxHelix3 plugin method processes dataaction=save requests without any authentication check or CSRF token validation...

CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla 未認証 AJAX RCE スキャナー CVE-2026-49049 用のマススキャナー / 検証ツール: Joomla 用 Helix3 Framework プラグインの未認証 AJAX ハンドラー v1.0 – 3.1.0 、3.1.1+ で修正済み。 認可されたテストのみ。 自分が所有する、または書面によるテスト許可を得たシステムでのみ使用してください。 目次 脆弱性の概要 RCE チェーン インストール 使用方法 Usage 出力例 偵察用ドーク 修正方法 Remediation プロジェクト構成...

CVE-2026-49049

CVE-2026-49049 このリポジトリには、Joomla Helix3コンポーネントの脆弱性に対するPythonベースのスキャナーと概念実証が含まれています。このバグは任意ファイル書き込みの問題であり、攻撃者がWebからアクセス可能な場所にPHPペイロードを書き込める場合、リモートコード実行RCEにつながる可能性があります。 バグの内容 脆弱な動作は、リクエストパラメータが適切な検証なしにファイルパスやファイル内容を制御するために使用される場合に発生します。Helix3...

CVE-2026-49049

CVE-2026-49049 脆弱性調査: JoomShaper Helix3 Joomla における認証なし任意ファイル書き込み このリポジトリには、CMS Joomla 用のレガシーテンプレートフレームワーク JoomShaper Helix3 （バージョン 1.0 から 3.1.0 まで）で発見された重大な脆弱性 CVE-2026-49049 に関する資料、技術分析、概念実証 PoC が含まれています。 この脆弱性は、自動化されたボットネット（特に AntonKill 改ざんキャンペーンの一環として）によって実際に活発に悪用されています。 🔬 脆弱性の技術的分析 問題は、Jooml...

Helix3-Mass-Exploiter

CVE-2026-49049 スキャナー & 自動書き込み JoomShaper Helix3 フレームワークに影響を与える CVE-2026-49049 脆弱性を特定し、テストするための専門的なセキュリティリサーチツールです。 教育目的のみ。 このプロジェクトは、許可されたセキュリティテストおよび脆弱性研究を目的としています。 概要 このツールは、CVE-2026-49049 の影響を受ける可能性のある Joomla インスタンスの特定を自動化します。脆弱な onAjaxHelix3 AJAX ハンドラーが公開されているかどうかを確認するために、非破壊的なチェックを実行します。 機能...

CVE-2026-49049

CVE-2026-49049 — Helix3 Joomla プラグイン JoomShaper 未認証 AJAX ハンドラ — 読み取り専用の脆弱性スキャナ 概要 CVE-2026-49049 は、Joomla 用の Helix3 テンプレートフレームワーク バージョン 1.0 から 3.1.0 に影響します。Joomla の comajax ディスパッチャ経由で到達可能な onAjaxHelix3 ハンドラは、いくつかの破壊的なアクションに対して 認証・認可・CSRF 検証を一切行いません 。 アクション| 影響| 利用可能なバージョン ---|---|--- save| 攻撃者が制御...

Exploit for Improper Access Control in Ollyo Helix3

CVE-2026-49049 This repository contains a Python-based scanne...

VulnCheck KEV: CVE-2026-49049

The Helix3 plugin for Joomla exposes an ajax handler task, that allows unauthenticated attackers to delete arbitrary files, write arbitrary JSON files and update template parameters...

Exploit for Improper Access Control in Ollyo Helix3

CVE-2026-49049 Mass Scanner Mass vulnerability scanner for CV...

Exploit for Improper Access Control in Ollyo Helix3

Исследование уязвимости CVE-2026-49049: Unauthenticated Arbitr...

Exploit for Improper Access Control in Ollyo Helix3

-CVE-2026-49049-Helix3-Expl...

Exploit for Improper Access Control in Ollyo Helix3

CVE-2026-49049 — Helix3 Joomla Plugin JoomShaper Unauthenticat...

CVE-2026-49049

The Helix3 plugin for Joomla exposes an ajax handler task, that allows unauthenticated attackers to delete arbitrary files, write arbitrary JSON files and update template parameters...

CVE-2026-49049

The JoomShaper Helix3 template framework for Joomla (versions 1.0 through 3.1.0 ) is vulnerable to unauthenticated arbitrary file write and remote code execution (RCE). The root cause is an insecure AJAX handler, plg_ajax_helix3, accessible via the com_ajax component. The onAjaxHelix3() method pr...

EUVD-2026-40122

The Helix3 plugin for Joomla exposes an ajax handler task, that allows unauthenticated attackers to delete arbitrary files, write arbitrary JSON files and update template parameters...

CVE-2026-49049 Joomla Extension - joomshaper.com - Unauthenticated access to Helix3 template ajax handler

The Helix3 plugin for Joomla exposes an ajax handler task, that allows unauthenticated attackers to delete arbitrary files, write arbitrary JSON files and update template parameters...

CVE-2026-49049 Joomla Extension - joomshaper.com - Unauthenticated access to Helix3 template ajax handler

The Helix3 plugin for Joomla exposes an ajax handler task, that allows unauthenticated attackers to delete arbitrary files, write arbitrary JSON files and update template parameters...

CVE-2026-49049

The Helix3 plugin for Joomla exposes an ajax handler task, that allows unauthenticated attackers to delete arbitrary files, write arbitrary JSON files and update template parameters...

CVE-2026-49049: Improper Access Control

The Helix3 plugin for Joomla exposes an ajax handler task, that allows unauthenticated attackers to delete arbitrary files, write arbitrary JSON files and update template parameters...