Lucene search
+L

155 matches found

Kitploit
Kitploit
added 2026/09/15 8:00 a.m.5 views

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 -任意ファイルダウンロード プラグインCOMJOOMANAGERを使用してデータベースを一括収集。CMS: Joomlaから。プロジェクトはPython 2.xで開発。詳細はYouTube動画をご覧ください。 CVE: 2017-18345 リスク: 高セキュリティリスク 0day.Today-ID: 29950 ExploitDB-id: 44252 0day db-id: 16348...

9.8CVSS8AI score0.02966EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/15 7:51 a.m.9 views

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP オブジェクトインジェクション → RCE 未認証のリモートコード実行 RCE — Joomla CMS 向け JoomShaper SP LMS comsplms ≤ 4.1.3 における PHP オブジェクトインジェクション 作者: Amin İsayev / Proxima Cyber Security 概要 SP LMS は、JoomShaper 製の人気 Joomla 学習管理システム LMS 拡張機能であり、100,000 以上のインストール実績があります。バージョン ≤ 4.1.3 では、lmsOrders Cookie...

9.5CVSS6AI score0.04941EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/14 11:55 p.m.11 views

JoomlaScan

Joomla Scan Joomla CMSにインストールされているコンポーネントを見つけるための無料のオープンソースソフトウェア。Joomscanの残骸から構築されました。 特徴 Joomla CMSサイトをスキャンしてコンポーネント/拡張機能を検索します(600以上のコンポーネントのデータベース) コンポーネントのブラウズ可能なフォルダを見つけます(Index of ...) 無効または保護されたコンポーネントを見つけます コンポーネントのバージョンを特定するのに役立つ各ファイルを見つけます(Readme、Manifest、License、Changelog)...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 1:37 p.m.17 views

JCS

JCS Joomla Component Scanner는 Joomla CMS의 침투 테스트 목적으로 제작되었습니다. JCS는 최신 컴포넌트 취약점 및 익스플로잇을 찾는 데 도움을 줄 수 있습니다. 데이터베이스는 여러 리소스에서 업데이트할 수 있으며, 컴포넌트와 컴포넌트 링크를 찾기 위해 크롤러가 구현되었습니다. 이 버전은 Exploitdb 및 Packetstorm 취약점을 지원하여 Joomla 컴포넌트용 데이터베이스를 생성합니다. JCS는 또한 HTML 형식의 보고서를 생성할 수 있습니다. 기능: 멀티스레드 요청 간 지연 사용자 ...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 11:55 p.m.11 views

joombrute

JoomBrute モダンなJoomla認証攻撃ツールキット J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227 説明 Joomla CMSバージョン3、4、5をカバーする認証情報攻撃ツールキット。6つのサブコマンドが攻撃チェーン全体をエンドツーエンドで処理します: detect - バージョンフィンガープリント(マニフェストXML → generatorメタ → 管理画面マークアップ) enum - CVE-2023-23752...

7.5CVSS6.9AI score0.99827EPSS
SaveExploits43References2
Kitploit
Kitploit
added 2026/09/13 5:04 a.m.12 views

CVE-2017-9934

CVE-2017-9934 我是此漏洞的提交者,署名:Envo Joomla 1.7.3 - 3.7.2 CSRF 漏洞利用 PoC 此漏洞的产生是由于 Joomla 1.7.3 至 3.7.2 版本未对 base64 输入进行清理。 Headers: root@kitploit: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent: Mozilla/5.0 X11; Ubuntu;...

6.1CVSS7AI score0.02208EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 12:47 p.m.5 views

DEVVORTEX

DEVVORTEX HackTheBox: Devvortex — マシン攻略記 HackTheBoxのDevvortex マシンの侵害を詳細に解説する包括的な技術ウォークスルー。この経路では、初期アクセスのためのサブドメインファジング 、Joomla API列挙 、テンプレート改変 、ラテラルムーブメントのためのデータベースハッシュ抽出とクラッキング 、そしてrootへの権限昇格のためのApport-CLI CVE-2023-1326の悪用を実演する。 エグゼクティブサマリー ターゲットOS: Linux 難易度: Easy ドメイン: devvortex.htb サブドメイン:...

7.8CVSS0.00874EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/09 10:32 a.m.10 views

CVE-2023-23752

CVE-2023-23752 説明 このリポジトリには、'noraj'(Alexandre ZANNI)によって作成された、Joomla! CMS バージョン4.0.0から4.2.7におけるCVE-2023-23752脆弱性のためのRuby製オリジナルProof of Concept(PoC)の移植版である、PythonおよびBashスクリプトが含まれています。アクセス制御の欠陥が特定され、重要なWebサービスエンドポイントへの不正アクセスにつながる可能性があります。この脆弱性は、攻撃者によって悪用され、機密情報への不正アクセスや不正な操作の実行を可能にする可能性があります。 使い方:...

5.3CVSS7AI score0.99827EPSS
SaveExploits43
Kitploit
Kitploit
added 2026/09/09 12:08 a.m.9 views

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752(Joomla CMS)用のシンプルなbashスクリプト -u オプションで単一のURLを指定するか、-l オプションでURLリストを含むファイルを指定して、脆弱なエンドポイントをテストできます。 このスクリプトはすべてのHTTPレスポンスデータを保存し、機密情報を表示します。 依存関係: httpx(このスクリプトを使用する前に httpx ツールをインストールしてください) 使用例: root@kitploit: ./cve-2023-23752-PoC.sh -u https://vuln-site-example.com...

5.3CVSS7AI score0.99827EPSS
SaveExploits43References1
Kitploit
Kitploit
added 2026/09/08 6:58 p.m.6 views

CVE-2026-48907-

CVE-2026-48907 — Joomla JCE Editor 認証不要のRCEスキャナー&エクスプロイト CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% CVE-2026-48907 用のPythonベースの脆弱性スキャナー&エクスプロイトツール。Joomla CMS用のJCE(Joomla Content Editor)拡張機能における重大な認証不要のリモートコード実行脆弱性です。 📋 脆弱性の詳細...

10CVSS8.4AI score0.781EPSS
SaveExploits28
BDU FSTEC
BDU FSTEC
added 2026/08/19 12:00 a.m.9 views

The vulnerability of the Phoca Cart component in the Joomla content management system allows a hacker to gain unauthorized access to protected information.

The vulnerability of the Phoca Cart component in the Joomla content management system is related to the lack of measures taken to protect the SQL query structure. Exploiting this vulnerability can allow an attacker, operating remotely, to gain unauthorized access to protected information...

9.9CVSS5.8AI score0.00372EPSS
SaveExploits1References4Affected Software1
GithubExploit
GithubExploit
added 2026/07/13 1:23 p.m.85 views

Exploit for Improper Access Control in Widgetfactorylimited Jce

─── CVE-2026-48907 ─── 🏴 AMN SECURITY 🏴 مركز أب...

10CVSS7.4AI score0.781EPSS
SaveExploits28
CNNVD
CNNVD
added 2026/05/26 12:00 a.m.26 views

Joomla! CMS 安全漏洞

Joomla! CMS is a content management system developed under the open source Joomla! framework. There is a security vulnerability in Joomla! CMS, which stems from the InputFilter::getInstance method omitting secure-sensitive parameters from the instance cache key...

7.5CVSS5.8AI score0.00245EPSS
SaveExploits0References2
CNNVD
CNNVD
added 2026/05/26 12:00 a.m.20 views

Joomla! CMS 跨站脚本漏洞

Joomla! CMS is a content management system developed under the open source Joomla! framework. Joomla! CMS has a cross-site scripting vulnerability, which stems from the lack of output escaping. This vulnerability may lead to cross-site scripting attacks through the "readmore" link in the comconte...

6.9CVSS5.6AI score0.00175EPSS
SaveExploits0References1
CNNVD
CNNVD
added 2026/05/26 12:00 a.m.28 views

Joomla! CMS 安全漏洞

Joomla! CMS is a content management system developed under the open source Joomla! framework. The Joomla! CMS has a security vulnerability, which stems from the password and username reset function creating plaintext HTTP links for HTTPS connections when a mandatory SSL flag is not set...

9.8CVSS5.8AI score0.00252EPSS
SaveExploits0References2
CNNVD
CNNVD
added 2026/05/26 12:00 a.m.24 views

Joomla! CMS 访问控制错误漏洞

Joomla! CMS is a content management system developed under the open source Joomla! framework. The Joomla! CMS has a vulnerability related to access control, which stems from improper access checks. This vulnerability allows for privilege escalation through the comusers batch task...

9.8CVSS5.8AI score0.00268EPSS
SaveExploits0References1
CNNVD
CNNVD
added 2026/05/26 12:00 a.m.32 views

Joomla! CMS 访问控制错误漏洞

Joomla! CMS is a content management system developed under the open source Joomla! framework. The Joomla! CMS has a vulnerability related to access control, which stems from improper access checks. As a result, users with low privileges can edit the task types of existing scheduling programs...

6.4CVSS5.8AI score0.0016EPSS
SaveExploits0References1
CNNVD
CNNVD
added 2026/05/26 12:00 a.m.24 views

Joomla! CMS 路径遍历漏洞

Joomla! CMS is a content management system developed under the open source Joomla! framework. The Joomla! CMS has a path traversal vulnerability, which stems from improper validation of search parameters in the commedia file API endpoints, potentially leading to path traversal attacks...

7.5CVSS5.8AI score0.00445EPSS
SaveExploits0References2
CNNVD
CNNVD
added 2026/05/26 12:00 a.m.20 views

Joomla! CMS 跨站请求伪造漏洞

Joomla! CMS is a content management system developed under the open source Joomla! framework. Joomla! CMS has a cross-site request forgeing vulnerability, which stems from the lack of CSRF token validation. This vulnerability may lead to cross-site request forgeing attacks at the comusers...

4.6CVSS5.7AI score0.00108EPSS
SaveExploits0References1
GithubExploit
GithubExploit
added 2026/04/01 3:36 a.m.606 views

Exploit for OS Command Injection in Gnu Bash

AppAssault Lab — Attacking Common Applications ╔═════...

10CVSS7.5AI score0.99999EPSS
SaveExploits581
Rows per page
Query Builder