CVE-2018-17254

CVE-2018-17254 root@kitploit: Exploit Title: Joomla JCK Editor 6.4.4 - 'parent' SQL Injection Googke Dork: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ Vendor Homepage: http://docs.arkextensions.com/downloads/jck-editor Version: 6.4.4 Tested on: Debian 10 Ubuntu Windows 11/10 CVE :...

Joomla-CMS-Full-Lifecycle-Pentest

Test di Penetrazione CMS a Ciclo Completo Joomla 4.2.5 📌 Panoramica del Progetto Questo progetto dimostra un test di penetrazione a ciclo di vita completo condotto su un CMS open source Joomla 4.2.5. L'intero test segue metodologie standard OWASP/PTES dalla distribuzione del laboratorio fino allo...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 -DOWNLOAD ARBITRARIO DI FILE Raccolta di database in massa con plugin : COMJOOMANAGER, dal CMS: Joomla, progetto sviluppato in Python 2.x, maggiori informazioni, accedi al video YouTube. CVE: 2017-18345 Rischio : Security Risk High 0day.Today-ID: 29950 ExploitDB-id: 44252...

joomla-cve-2018-6396

Joomla-CVE-2018-6396 Componente Joomla! Google Map Landkarten = 4.2.3 - SQL Injection Data: 03/03/2018 Homepage del produttore: http://www.joomla-24.de/ Link del software: https://extensions.joomla.org/extensions/extension/maps-a-weather/maps-a-locations/google-map-landkarten/ Versione: = 4.2.3...

CVE-2026-48907

CVE-2026-48907 – Joomla JCE Nicht authentifizierte Remote-Codeausführung RCE Schweregrad: Kritisch CVSS 9.8 / CVSS v4 10.0 CVE: CVE-2026-48907 CWE: CWE-284 – Unzureichende Zugriffskontrolle Betroffene Software: Joomla Content Editor JCE-Erweiterung für Joomla Status: Öffentlich offengelegt und...

CVE-2023-23752-EXPLOIT

CVE-2023-23752 - Joomla Controllo di accesso improprio È stato identificato un problema nelle versioni di Joomla dalla 4.0.0 alla 4.2.7. Questa vulnerabilità è legata a un controllo di accesso improprio all'interno dell'applicazione, che consente l'accesso non autorizzato a endpoint critici del...

CVE-2020-10238

एचके द्वारा निर्मित CVE-2020-10238: comtemplates में अनुचित अभिगम नियंत्रण - RCE CVE-2020-10239: comfields SQL फ़ील्ड में अनुचित अभिगम नियंत्रण - RCE लिंक https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 Data Extractor Compilazione root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . Utilizzo root@kitploit: CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 Aiuto root@kitploit: / / / | // //// // //.'///'/ // ////...

Joomla3.7-SQLi-CVE-2017-8917

Sommario È un semplice script per utilizzare l'API di ZoomEye per eseguire una scansione batch della vulnerabilità di SQL injection in Joomla 3.7 CVE-2017-8917. Utilizzo git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py...

Joomla-CVE-2023-23752

Joomla-CVE-2023-23752 python 2.7...

CVE-2026-56290

CVE-2026-56290 - Exploração em Massa do Compagebuilderck ⚠️ Aviso Legal Esta ferramenta destina-se exclusivamente a fins educacionais e de testes de segurança autorizados. O acesso não autorizado a sistemas computacionais é ilegal Use esta ferramenta apenas em sistemas que você possua ou para os...

CVE-2026-48908

CVE-2026-48908 — Exploit RCE non autenticato per SP Page Builder Joomla Critico CVSS v4: 10.0 — Proof-of-concept per l'esecuzione remota di codice non autenticata in SP Page Builder comsppagebuilder per Joomla. 📋 Panoramica della vulnerabilità...

CVE-2026-57830

Helix Ultimate Framework — Lettura/Cancellazione Arbitraria di File/Cartelle tramite Path-Traversal non Autenticato Questa è una vulnerabilità confermata di DoS + accesso cross-tenant al filesystem, NON RCE. Una teoria di escalation RCE cancellare configuration.php per riesporre l'installer di...

CVE-2026-57829

Helix Ultimate Framework – Nicht authentifiziertes Stored XSS comajax → Admin-Session-Riding → Vollständige Kontoübernahme Dies ist der stärkste Fund in diesem Forschungsordner – KRITISCH, durchgängig vollständig bestätigt. Anders als der reine Lösch-Bug in helixultimatedeletepoc.md bietet dieser...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP Object Injection → RCE Nicht authentifizierte Remote Code Execution durch PHP Object Injection in JoomShaper SP LMS comsplms ≤ 4.1.3 für Joomla CMS. Autor: Amin İsayev / Proxima Cyber Security Überblick SP LMS ist eine beliebte Joomla-Lernmanagement-Erweiterung von...

CVE-2023-23752

CVE-2023-23752 Vulnerabilità di accesso non autorizzato in Joomla CVE-2023-23752 Descrizione della vulnerabilità Joomla è un sistema di gestione dei contenuti CMS open source scritto in PHP, che supporta diversi database come MySQL, MSSQL e PostgreSQL. A causa di una gestione inadeguata delle...

CVE-2021-23132

CVE-2021-23132 Percorsi consentiti di commedia non destinati al caricamento di immagini, fino alla RCE. CVE-2020-24597 Directory traversal in commedia fino alla RCE Le due CVE sono identiche. PoC Completo Versione interessata: Joomla core =3.9.24 Requisito utente: account Admin non Superadmin...

CVE-2020-11890

Realizzato da HK CVE-2020-11890: Validazioni di input improprie nella classe della tabella del gruppo utenti potrebbero portare a una configurazione ACL danneggiata fino a RCE Collegamento...

CVE-2020-10239

Realizzato da HK CVE-2020-10239: Controllo di accesso errato nel campo SQL comfields - RCE PoC Versione interessata: core di Joomla dalla 3.7.0 alla 3.9.15 Requisito utente: account Manager livello più basso nel back-end Accesso ottenuto: cambia il tuo account da Manager a Superadmin, quindi...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Tutte le versioni di Joomla! precedenti alla 3.4.6 sono note per essere vulnerabili. Tuttavia, lo sfruttamento è possibile con versioni di PHP precedenti alla 5.5.29, 5.6.13 e precedenti alla 5.5. Demo : https://www.youtube.com/watch?v=twqYpn1ir4o...