14 matches found
JCEzploit-CVE-2026-48907
JCEzploit Joomla JCE 安全测试框架 一款专业的命令行实用工具，用于授权渗透测试、受控漏洞研究和防御性验证。 仅限授权使用。 请仅针对您拥有或明确获准测试的系统运行本项目。尽可能使用受控的实验室环境。 目录 概述 安全与法律声明 漏洞信息 功能特性 环境要求 安装 使用方法 配置 项目结构 测试与开发 操作安全 负责任的披露 贡献指南 更新日志 许可证 作者 参考资源 概述 JCEzploit 是一款命令行安全研究工具，用于在测试人员获得明确授权的环境中评估 Joomla...
CVE-2026-65891
CVE-2026-65891 — Joomla JCE 重命名 PoC 针对 Joomla Content Editor JCE 扩展中 CVE-2026-65891 的概念验证扫描器。 JCE 文件管理器 rename 函数中的不当输入验证，允许具有文件管理权限的已认证用户： 创建隐藏文件 （点前缀名称，例如 .shell.php） 静默覆盖 目标路径上的现有文件 仅限授权测试。 仅可在您拥有或获得明确测试许可的系统上使用。 漏洞摘要...
CVE-2026-48907-Joomla-JCE-detection
Joomla JCE CVE-2026-48907 — PoC検証、Webshellアーティファクト、SOC検出 CVE-2026-48907 （Joomla Content Editor JCE バージョン 2.9.99.4 までに影響）に対する防御的検証レポートとSOC向け検出ノート。 リポジトリの目的 このリポジトリは、Joomla JCE における CVE-2026-48907 の制御されたラボ検証を文書化し、SOCチーム向けの実用的な検出エンジニアリングに焦点を当てています。...
CVE-2026-48907
CVE-2026-48907 - Joomla! JCE Unauthenticated RCE Joomla! JCE extension 2.9.99.5 - Unauthenticated Arbitrary PHP File Upload & Remote Code Execution 🔎 Search Engine Queries Shodan root@kitploit:...
CVE-2026-48907
CVE-2026-48907 教育性 PoC ⚠️ 本仓库仅用于教育和防御性安全目的。仅在你拥有或明确授权评估的系统上进行测试。不要将此项目用于第三方系统。 此 PoC 演示了 CVE-2026-48907，这是一个影响 Joomla Content Editor JCE 2.9.99.4 及以下版本的未认证 RCE 漏洞。 它利用了 JCE 配置文件导入功能中缺失的身份验证和校验， 它与 BIBIL0DAY 的原始 PoC 不同，因为它利用的事实是：JCE 的配置文件导入会将上传的配置文件暂存到 tmp/ 目录，且不进行身份验证，也不校验文件格式或内容。由于 Joomla 默认配置允许从...
Exploit for Improper Access Control in Widgetfactorylimited Jce
JCEzploit-CVE-2026-48907 JCEzploit is a powerful, fully-aut...
Exploit for Improper Input Validation in Widgetfactorylimited Jce
CVE-2026-65891 — Joomla JCE Rename PoC Proof-of-concept scann...
Exploit for Improper Access Control in Widgetfactorylimited Jce
CVE-2026-48907 — Joomla JCE Unauthenticated RCE Lab PSsec...
Exploit for Improper Access Control in Widgetfactorylimited Jce
CVE-2026-48907 – Joomla JCE Unauthenticated Remote Code Execut...
Exploit for Improper Access Control in Widgetfactorylimited Jce
MASTA CVE-2026-48907 Scanner Joomla! JCE 2.9.99.5 Unauthe...
Exploit for Improper Access Control in Widgetfactorylimited Jce
CVE-2025-48907 - Joomla! JCE Unauthenticated RCE Joomla! JCE e...
Exploit for Improper Access Control in Widgetfactorylimited Jce
Joomla JCE CVE-2026-48907 — PoC Validation, Webshell Artifacts...
CISA Warns of Actively Exploited Joomla JCE Flaw Allowing PHP Code Execution
The U.S. Cybersecurity and Infrastructure Security Agency CISA on Tuesday added a maximum-severity security flaw impacting Widget Factory Joomla Content Editor JCE to its Known Exploited Vulnerabilities KEV catalog, citing evidence of active exploitation. The vulnerability, tracked as...