joomla_CVE-2023-23752

joomlaCVE-2023-23752 未授权访问漏洞 nuclei...

CVE-2023-23752

CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露 要执行此脚本，我们需要安装几个缺少的 gem： root@kitploit: sudo gem install httpx sudo gem install docopt sudo gem install paint root@kitploit: ruby exploit.rb http://dev.devvortex.htb...

google_explorer

欢迎使用 Google Explorer 特别感谢 ArchStrike 和 BlackArch 的支持 ; + Google 批量搜索工具 PYTHON 3.6 这是一个针对 Google 搜索引擎的自动化机器人，也是一个大规模漏洞利用工具。 执行 Google 搜索，然后在结果上运行特定的 --plugin 参数。你使用的 dork 是成功的关键 ; 。 使用 --help 参数可以列出所有选项。 用法: root@kitploit: googleexplorer.py --dork= --browser= --language= --location= --lastupdate=...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 nuclei 模板 Joomla CVE-2023-23752 - 一个请求参数突破 Rest API 受影响版本 Joomla 大致有三个路由入口，分别是： 1. 根目录下的 index.php（用户访问文章） 2. 根目录下的 administrator/index.php（管理员管理） 3. 根目录下的 api/index.php（供开发者使用的 Rest API） 未授权接口正是第三个入口。因此，只有 Joomla 4.0.0 至 Joomla 4.2.7 受影响（Rest API 4.x 为官方开发） 在此发送请求...

Joomla-CVE-2023-23752

Joomla-CVE-2023-23752 Esta implementación en Python tiene fines educativos, ya que ilustra la explotación de CVE-2023-23752. El código ofrece una visión de cómo se puede explotar la vulnerabilidad. Tabla de contenidos Acerca de Instalación Uso Contribución Despliegue del entorno vulnerable Crédit...

juumla

🦁 Juumla 🦁 Juumla Juumla 是一款 Python 工具，用于识别 Joomla 版本、扫描漏洞及敏感文件。 ⚡ 安装 / 开始使用 快速安装并使用 Juumla 的指南。 root@kitploit: 1. 克隆仓库 - git clone https://github.com/oppsec/juumla.git 2. 安装依赖库 - pip3 install -r requirements.txt 3. 运行 Juumla - python3 main.py -u https://example.com 🐳 Docker 如果你想在 Docker 容器中运行...

CVE-2023-23752

CVE-2023-23752 Vulnerabilidad de acceso no autorizado en Joomla CVE-2023–23752 Este archivo readme proporciona información sobre la vulnerabilidad de acceso no autorizado en Joomla CVE-2023–23752 y cómo detectarla. Esta vulnerabilidad permite a un atacante omitir el sistema de control de acceso d...

Joomla-CVE-Detector-CVE-2022-27913-

Joomla-CVE-Detector-CVE-2022-27913- Identifique las instancias de Joomla afectadas por CVE-2022-27913...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – Permisos inseguros tras ejecución remota de código Autenticado Vendor Homepage: http://extplorer.net/ Software Link: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip Versión: 2.1.15 Instalación root@kitploit: git clone...

CVE-2023-23752

This is a POC for CVE-2023-23752 written in Python that displays username and password information. CVE-2023-23752 Joomla! 4.0.0 4.2.8 Usage = python3 exploit.py The execution of the script is demonstrated in the GIF below:...

CVE-2020-24597

Hecho por HK CVE-2020-24597: Recorrido de directorios en commedia a RCE Nota: Debido a que el núcleo de Joomla 3.9.21 lo corrigió de manera incorrecta, este fallo no ha sido parcheado adecuadamente. Puedo evadir este parche fácilmente. Quiero mantener esto en secreto hasta que este fallo se haya...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla RCE no autenticado Exploit de Prueba de Concepto para CVE-2026-48908, una vulnerabilidad de Ejecución Remota de Código no autenticada en el componente SP Page Builder de Joomla. Resumen de la Vulnerabilidad CVE-2026-48908 es una vulnerabilidad de seguridad...

CVE-2026-65761

CVE-2026-65761 — EasyStore Joomla Pre-Auth SQL Injection filtersortby Direction → ORDER BY Injection → Full DB Read Overview CVE-2026-65761 CVSS 9.3 Critical is an unauthenticated SQL injection in EasyStore for Joomla by JoomShaper, affecting versions ≤ 2.0.1. The filtersortby product listing...

CVE-2026-57827

CVE-2026-57827 — Componente RSFiles! de Joomla: RCE por subida de archivos no autenticada Bypass de subida por controlador dividido → Tarea de escritura directa → /downloads/shell.php → RCE Resumen CVE-2026-57827 es una vulnerabilidad de subida arbitraria de archivos no autenticada de severidad...

Joomla-v4.2.8---CVE-2023-23752

Joomla! v4.2.8 - Script de explotación de divulgación de información no autenticada Este script Bash explota una vulnerabilidad de divulgación de información no autenticada en las versiones 4.0.0 a 4.2.8 de Joomla!. root@kitploit: sudo apt-get update sudo apt-get install jq ./exploit.sh...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla 未认证远程代码执行 针对 CVE-2026-48908 的概念验证漏洞利用程序，这是一个严重（CVSS 4.0 = 10.0 ）的未经认证的远程代码执行漏洞，存在于 JoomShaper 开发的 Joomla SP Page Builder 组件 comsppagebuilder 中。 | ---|--- CVE| CVE-2026-48908 弱点| CWE-284 不正确的访问控制 → 未经认证的任意文件上传 → RCE 组件| SP Page Builder comsppagebuilder for...

CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard = 20.0 Campo clfgd → Recuperación XOR → unserialize → FormattedtextLogger → RCE Resumen Inyección de objetos PHP no autenticada en Aimy Captcha-Less Form Guard para Joomla. El método onCheckAnswer decodifica en base64 el campo POST clfgd controlado po...

CVE-2023-23752

CVE-2023-23752 Programa simple para el escáner de Joomla CVE-2023-23752. Este es un script Ruby simple que comprueba si una lista de objetivos es vulnerable a CVE-2023-23752, una vulnerabilidad de seguridad crítica en una aplicación web. El script envía una solicitud HTTP GET a un endpoint...

CVE-2026-61424

CVE-2026-61424 — DJ-Classifieds = 3.11.1 Tarea imageupload → Sin autenticación → Bypass del filtro de 3 cadenas Resumen Carga arbitraria de archivos sin autenticación en DJ-Classifieds para Joomla. El endpoint de la tarea imageupload procesa las cargas de archivos sin autenticación y se basa en u...

CMSScan

CMSScan 扫描WordPress、Drupal、Joomla、vBulletin网站的安全问题。 用 在印度制作 CMSScan 为CMS安全扫描提供了一个集中的安全仪表板。它由 wpscan、droopescan、vbscan 和 joomscan 驱动。它支持按需扫描和定期扫描，并具有发送电子邮件报告的能力。 安装 root@kitploit: 需要 ruby, ruby-dev, gem, libwww-perl, python3.6+ 和 git git clone https://github.com/ajinabraham/CMSScan.git cd CMSScan...