Mass Exploiter Helix3 | CVE-2026-49049
Yo brok! dah lama kagak update wkwk, Kali ini gwe ngerilis tool baru buat kebutuhan Security Research dan Vulnerability Assessment. Tool ini dibuat untuk membantu mengidentifikasi instalasi Joomla yang menggunakan JoomShaper Helix3 dan berpotensi terdampak oleh CVE-2026-49049.
Script ini ditulis menggunakan Python dengan konsep lightweight. Dependency cuma satu library (requests), jadi proses instalasi cepat dan langsung siap dipakai untuk pengujian pada sistem yang memang kamu miliki atau telah mendapatkan izin untuk diuji.
Fitur
- Multi-Path Validation untuk melakukan pengecekan pada beberapa lokasi yang relevan.
- Session Persistence menggunakan
requests.Session(). - Automatic Verification untuk memvalidasi hasil proses assessment.
- Threaded Processing menggunakan
ThreadPoolExecutoragar proses lebih cepat. - Simple CLI Interface yang ringan dan mudah digunakan.
Requirements
pip install requestsCara Menjalankan
python3 helix.pyMasukkan file yang berisi daftar target, kemudian tool akan memulai proses identifikasi sesuai konfigurasi yang tersedia.
Source Code
Source code dapat diunduh melalui GitHub Gist berikut:
Raw Script: Download helix32.py
Credits & Attribution
Tool ini disusun berdasarkan informasi yang telah dipublikasikan oleh para peneliti keamanan. Seluruh kredit atas penemuan kerentanan tetap menjadi milik peneliti aslinya.
- Phil Taylor (mySites.guru) — Original vulnerability discovery and technical analysis.
- shinthink — Public research repository and technical reference.
Disclaimer
Educational purposes only.
Posting Komentar