masta-cve-2026-48907

这是一个专用于检测 Joomla! JCE Editor 组件中 CVE-2026-48907 漏洞（未授权远程代码执行）的单文件 Python 扫描器。核心功能包括多源指纹识别（meta 标签、manifest、JCE 接口等）、基于数学验证的侵入式 PoC 测试（上传轻量 PHP 验证文件并校验执行结果），以实现零误报 RCE 确认；支持代理、线程化批量扫描及自动生成带条件格式的 Excel 报告。项目仅依赖 Python 标准库，无需第三方 HTTP 库，具备 WAF 识别与终端友好 UI。适用于已获授权的红队评估、渗透测试或安全运维人员对 Joomla 站点开展精准漏洞验证。