574 matches found
JCEzploit-CVE-2026-48907
JCEzploit Joomla JCE セキュリティテストフレームワーク 認可されたペネトレーションテスト、管理された脆弱性調査、および防御的検証のためのプロフェッショナル向けコマンドライン ユーティリティです。 認可された使用のみ。 このプロジェクトは、自分が所有するシステム、またはテストを明示的に許可されたシステムに対してのみ実行してください。可能な場合は常に管理された実験室環境を使用してください。 目次 概要 セキュリティおよび法的通知 脆弱性情報 機能 要件 インストール 使用法 設定 プロジェクト構成 テストと開発 運用上の安全性 責任ある開示 コントリビューション 変更履歴...
masta-cve-2026-48907
MASTA CVE-2026-48907 スキャナ Joomla! JCE Editor 作成者: Hussein Mohamed masta ghimau !CAUTION 🚨 免責事項 — 使用前にお読みください これは侵入的なセキュリティテストツールです。 THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most jurisdictions. The autho...
Joomla_CVE_2026_48907
MASTA CVE-2026-48907 스캐너 Joomla! JCE Editor !CAUTION 🚨 면책 조항 — 사용 전 반드시 읽어 주십시오 이 도구는 침투 보안 테스트 도구입니다. 이 도구는 승인된 보안 평가 목적으로만 사용해야 합니다. 귀하가 소유하지 않거나 테스트에 대한 서면 허가를 받지 않은 시스템을 스캔하는 것은 대부분의 국가에서 불법입니다. 저자Hussein Mohamed masta ghimau는 이 도구의 사용으로 인해 발생하는 모든 오용, 손해, 법적 조치 또는 데이터 손실에 대해 절대적인 책임을 지지 않습니다...
CVE-2026-65891
CVE-2026-65891 — Joomla JCE Rename PoC CVE-2026-65891 の概念実証（PoC）スキャナです。Joomla Content Editor JCE 拡張機能を対象としています。 JCE ファイルマネージャーの rename 関数における不適切な入力検証により、ファイル管理権限を持つ認証ユーザーが以下の操作を実行できてしまいます: 隠しファイル （ドットで始まる名前、例: .shell.php）を作成する 宛先パスにある既存ファイルをサイレントに上書き する 許可されたテストのみ。...
CVE-2026-87930
🌐 Language / Dil 📌 概要 Joomla Multi-CVE Suite — 7つの脆弱性モジュール + x7-panel.php デプロイ CVE| 拡張機能 ---|--- CVE-2026-56291| Balbooa Forms combaforms CVE-2026-56290| Page Builder CK compagebuilderck CVE-2026-48908| SP Page Builder comsppagebuilder CVE-2026-48907| JCE comjce CVE-2026-48939| iCagenda comicagen...
CVE-2026-48907-Joomla-JCE-detection
Joomla JCE CVE-2026-48907 — PoC検証、Webshellアーティファクト、SOC検出 CVE-2026-48907 （Joomla Content Editor JCE バージョン 2.9.99.4 までに影響）に対する防御的検証レポートとSOC向け検出ノート。 リポジトリの目的 このリポジトリは、Joomla JCE における CVE-2026-48907 の制御されたラボ検証を文書化し、SOCチーム向けの実用的な検出エンジニアリングに焦点を当てています。...
noise-java
Noise-Java 库 Noise-Java 是 Noise 协议 的一种纯 Java 实现，旨在作为参考实现。该代码根据 MIT 许可证条款分发。 此库使用纯 Java 编写，利用 Java 加密扩展（JCE）提供加密原语和基础架构。当平台的 JDK 不支持某种原语时，Noise-Java 会提供纯 Java 的备用实现。 以下算法在标准 JDK 中通常可用，如果存在，Noise-Java 将尝试使用它们： SHA-256 SHA-512 AES/CTR/NoPadding 某些 JDK 安装限制了 256 位 AES 密钥的使用。您可能需要为 JDK 安装 “Unlimited...
CVE-2026-48907-
CVE-2026-48907 — Joomla JCE Editor 인증되지 않은 RCE 스캐너 및 익스플로잇 CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Joomla CMS의 JCE Joomla Content Editor 확장 프로그램에서 발견된 치명적인 인증되지 않은 원격 코드 실행 취약점 CVE-2026-48907 을 위한 Python 기반 취약점 스캐너 및 익스플로잇 도구입니다. 📋 취약점 세부 정보 필드| 값 ---|--- CVE ID| CVE-2026-48907 심각도| 심각 CVSS 10....
CVE-2026-48907
CVE-2026-48907 CVE-2026-48907 は、Joomla 用の JCE エディタ拡張機能における重大な不適切なアクセス制御の脆弱性です。これにより、認証されていない攻撃者が新しいエディタプロファイルを作成でき、最終的には影響を受けるシステム上で任意の PHP ファイルのアップロードとリモートコード実行につながる可能性があります。 また、ウェブシェルが必要な場合は、任意のウェブシェルを使用して、alfa.php に名前を変更するか、カスタマイズした名前の PHP を使用できます。ただし、Python コード内の名前を変更する必要があるので、あとは自由に楽しんでください。...
CVE-2026-48907
CVE-2026-48907 - Joomla! JCE 인증되지 않은 원격 코드 실행 RCE Joomla! JCE 확장 프로그램 2.9.99.5 미만 - 인증되지 않은 임의 PHP 파일 업로드 및 원격 코드 실행 🔎 검색 엔진 쿼리 Shodan http.component:"Joomla" FOFA app="Joomla" 📋 개요 이 저장소는 CVE-2026-48907 에 대한 개념 증명PoC 익스플로잇 을 포함합니다. 이는 Joomla! JCE Joomla Content Editor 확장 프로그램 버전 2.9.99.5 미만 에서...
CVE-2026-48907
CVE-2026-48907 — Joomla JCE 인증되지 않은 원격 코드 실행 실습 환경 PSsec CVE-2026-48907 교육용 보안 연구 실습 환경 개요 CVE-2026-48907 은 JCE Joomla Content Editor에서 발견된 심각한CVSS 10.0 인증되지 않은 원격 코드 실행 취약점입니다. JCE는 Joomla에서 가장 널리 설치된 편집기 확장 프로그램이며, 모든 2.9.99.4 이하 버전에 영향을 미칩니다. profiles.import 엔드포인트는 인증 없이 파일 업로드를 허용합니다. 공격자는 XM...
CVE-2026-48907
🚨 CVE-2026-48907 - JCE Joomla 콘텐츠 편집기 인증 없는 원격 코드 실행 ⚠️ JCE Joomla 콘텐츠 편집기의 치명적 인증 없는 RCE 인증되지 않은 공격자가 JCE를 실행하는 취약한 Joomla 설치를 손상시킬 수 있는 치명적인 접근 제어 취약점. 📖 개요 CVE-2026-48907 은 Joomla 생태계에서 가장 널리 사용되는 편집기 중 하나인 JCE Joomla 콘텐츠 편집기에 영향을 미치는 치명적인 취약점입니다. 이 결함은 부적절한 접근 제어 CWE-284에서 비롯되며, 인증되지 않은 공격자가...
CVE-2026-48907
CVE-2026-48907 교육용 PoC ⚠️ 이 저장소는 교육 및 방어적 보안 목적으로만 제공됩니다. 소유한 시스템 또는 명시적으로 평가 권한이 부여된 시스템에서만 테스트하세요. 이 프로젝트를 제3자 시스템에 사용하지 마세요. 이 PoC는 CVE-2026-48907을 시연합니다. 이는 최대 2.9.99.4 버전까지의 Joomla Content Editor JCE에 영향을 주는 인증되지 않은 RCE 취약점입니다. 이것은 JCE의 프로필 가져오기 기능에서 누락된 인증 및 검증을 악용합니다, 이는 BIBIL0DAY의 원본 PoC와...
Exploit for Improper Access Control in Widgetfactorylimited Jce
E.L.V CVE Research & Assessment Framework E.L.V — Exploit...
Exploit for Improper Access Control in Widgetfactorylimited Jce
-CVE-2026-48907- INSTRUKSI UNTUK PAKAI TOOLS MODIF: untuk mel...
Exploit for Improper Access Control in Widgetfactorylimited Jce
JCEzploit-CVE-2026-48907 JCEzploit is a powerful, fully-aut...
Joomla JCE_2.9.15 - Remote Code Execution
Exploit Title: Joomla JCE2.9.15 - Remote Code Execution Date: 2026-07-10 Exploit Author: K3ysTr0K3R Jared Brits Vendor Homepage: https://www.joomla.org/ Software Link: https://extensions.joomla.org/extension/jce/ Version: JCE 1.0.0 through 2.9.99.4 fixed in 2.9.99.5 Tested on: Joomla 3.10.11 / JC...
The vulnerability of the file renaming function of the Joomla Content Editor (JCE) in the Joomla content management system allows attackers to create or replace arbitrary files.
The vulnerability of the file renaming function of the Joomla Content Editor JCE in the Joomla content management system is related to insufficient validation of input data. Exploiting this vulnerability allows an attacker to create or replace arbitrary files...
Joomla JCE 2.9.99.4 Remote Code Execution
The JCE Joomla Content Editor profile import functionality lacks proper authentication and CSRF protections. An unauthenticated attacker can upload a crafted XML file containing PHP code; the file is stored in the /tmp/ directory and can be accessed via HTTP, leading to remote code execution...