joro

جورو إطار عمل لاستغلال تطبيقات الويب لمحترفي الأمن الهجومي. وكيل اعتراض، كشف الثغرات العمياء، توليد قشرة الويب، تكامل C2، وأدوات تعاون في ملف ثنائي واحد مع واجهة ويب مدمجة. تحذير: هذه الأداة مخصصة لاختبار الاختراق المصرح به والبحث الأمني فقط. يجب عليك استخدام جورو فقط ضد الأنظمة التي تملكها أو لد...

CVE-2026-53649 Joro: Unauthenticated Cross-Origin Plugin Upload Leads to RCE

Joro is a web exploitation framework. Prior to version 1.1.1, Joro's default proxy mode exposes a local API on 127.0.0.1:9090 that performs no authentication and applies a wildcard CORS policy. Because plugin uploads use the CORS-safelisted multipart/form-data content type, cross-origin JavaScrip...