CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 nuclei 模板 Joomla CVE-2023-23752 - 一个请求参数突破 Rest API 受影响版本 Joomla 大致有三个路由入口，分别是： 1. 根目录下的 index.php（用户访问文章） 2. 根目录下的 administrator/index.php（管理员管理） 3. 根目录下的 api/index.php（供开发者使用的 Rest API） 未授权接口正是第三个入口。因此，只有 Joomla 4.0.0 至 Joomla 4.2.7 受影响（Rest API 4.x 为官方开发） 在此发送请求...

CVE-2026-57827

CVE-2026-57827 — Componente RSFiles! de Joomla: RCE por subida de archivos no autenticada Bypass de subida por controlador dividido → Tarea de escritura directa → /downloads/shell.php → RCE Resumen CVE-2026-57827 es una vulnerabilidad de subida arbitraria de archivos no autenticada de severidad...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 的漏洞利用程序（适用于 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options...

masta-cve-2026-48907

MASTA CVE-2026-48907 扫描器 单文件、自包含扫描器，用于 Joomla! JCE Editor 作者：Hussein Mohamed masta ghimau !CAUTION 🚨 免责声明 — 使用前请阅读 这是一款侵入式安全测试工具。 root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most...

CVE-2026-56292-AcyMailing-SQLi

CVE-2026-56292 — AcyMailing for Joomla 未认证 SQL 注入 作者： nullwhisper 仅限授权的安全研究 / 漏洞验证。 AcyMailing for Joomla 暴露了公共前端任务 frontentityselect::loadEntityFront。在旧版本中，columns 参数未经清理直接传入 SQL 查询。已修补版本使用 acymsecureDBColumn 并返回类似 ... not secured 的错误。 CVE： CVE-2026-56292 产品： AcyMailing for Joomla 端点：...

CVE-2023-23752

CVE-2023-23752 这是针对 CVE-2023-23752 漏洞的概念验证代码。它允许攻击者从目标应用程序中提取敏感信息，如用户名、密码和数据库名称。 批量扫描器 + 获取配置 + 从 CVE-2023-23752 获取目标 IP 截图 安装 克隆此仓库 安装依赖 root@kitploit: git clone https://github.com/MrP4nda1337/CVE-2023-23752 root@kitploit: cd CVE-2023-23752 root@kitploit: pip3 install -r requirements.txt...

juumla

🦁 Juumla 🦁 Juumla Juumla es una herramienta de Python creada para identificar la versión de Joomla, escanear vulnerabilidades y archivos sensibles. ⚡ Instalación / Primeros pasos Una guía rápida sobre cómo instalar y usar Juumla. root@kitploit:...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 未授权访问漏洞 nuclei...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla 未授权远程代码执行 CVE-2026-48908 漏洞的利用验证（PoC）代码，针对 Joomla SP Page Builder 组件的未授权远程代码执行漏洞。 漏洞概述 CVE-2026-48908 是一个严重安全漏洞，允许未授权的攻击者在易受攻击的 Joomla 安装上通过 SP Page Builder 组件对 ZIP 文件提取的处理不当来执行任意代码。 技术细节 CVE ID： CVE-2026-48908 组件： comsppagebuilder 受影响版本： = 6.6.1 修复版本： 6.6.2...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...

Joomla-CVE-2023-23752

Joomla-CVE-2023-23752 python 2.7...

exploit-joomla

exploit-joomla 一个简单的利用CVE-2015-7297、CVE-2015-7857和CVE-2015-7858的漏洞，用于列出数据库中用户及其密码的exploit。 漏洞利用标题 : Joomla 3.2 to 3.4.4 Remote SQL Injection Mass Exploit 日期 : 12-09-2020 需求 : Python 3.4.x , Requests module python -m pip install requests 代码来源 : https://github.com/kally-life/exploit-joomla 漏洞发现者 :...

Config-Exploiter

Config-Exploiter Config-Exploiter : 从Joomla和Wordpress网站转储config.php文件，由Belahsan Ouerghi编写。 安装 root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo ./install.sh chmod +x config-exploiter.sh...

Joomla-v4.2.8---CVE-2023-23752

Joomla! v4.2.8 - 未认证信息泄露漏洞利用脚本 该 Bash 脚本利用 Joomla! 4.0.0 至 4.2.8 版本中的一个未认证信息泄露漏洞。 root@kitploit: sudo apt-get update sudo apt-get install jq ./exploit.sh http://example.com...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution Versiones afectadas: 3.0.0-3.4.6 1. Verificación de la vulnerabilidad python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 Si muestra "Vulnerable", la vulnerabilidad existe. python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost...

CVE-2018-17254

CVE-2018-17254 root@kitploit: 漏洞标题：Joomla JCK Editor 6.4.4 - 'parent' SQL注入 Google Dork：inurl:/plugins/editors/jckeditor/plugins/jtreelink/ 供应商主页：http://docs.arkextensions.com/downloads/jck-editor 版本：6.4.4 测试环境：Debian 10 Ubuntu Windows 11/10 CVE编号：CVE-2018-17254 PHP版本（漏洞利用）：7.3.27...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL注入 Joomla! 的 JCK Editor Jtreelink 插件未能正确解析用户输入，导致 SQL 注入。 此利用工具利用此安全漏洞，转储管理员凭据，并可能上传 PHP RCE shell。 漏洞利用标题: Joomla JCK Editor 6.4.4 SQL注入 Google Dork: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ 日期: 05/03/2021 漏洞利用作者: Nicholas Ferreira 厂商主页:...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP对象注入 → RCE 未认证远程代码执行 —— 通过JoomShaper SP LMS comsplms ≤ 4.1.3 for Joomla CMS中的PHP对象注入实现。 作者： Amin İsayev / Proxima Cyber Security 概述 SP LMS 是JoomShaper开发的一款流行的Joomla学习管理系统扩展，拥有超过10万次安装。版本≤ 4.1.3将 lmsOrders cookie 直接传递给 unserialize...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! 未授权文件上传 → RCE 免责声明 — 仅限授权使用。 这是一个概念验证 ，用于安全研究与防御性测试 。 你只能在自己拥有或获得明确书面许可 的系统上使用它。 未经同意对第三方进行滥用是违法的。负责任披露立场请参阅 SECURITY.md。 针对 Joomla 的 RSFiles! （comrsfiles）组件中 CVE-2026-57827 的漏洞利用程序 + 独立检测器，影响版本 1.17.12（已在 1.17.12 中修复，CVSS 9.8 / 10.0）。 前端上传分为两个任务： 1. rsfiles.checkupload ...

CVE-2021-23132

CVE-2021-23132 commedia 允许非预期的图片上传路径导致RCE。 CVE-2020-24597 commedia中的目录遍历导致RCE 两个CVE相同。 PoC（完整） 受影响版本：Joomla核心 =3.9.24 用户条件：管理员账户（非超级管理员） 获取访问权限：创建超级管理员，然后触发RCE。 Joomla中的远程代码执行（RCE） 用你的凭据运行 cve-2021-23132.py 并访问链接进行rce： http://target/templates/protostar/error.php?cmd=ls PoC: root@kitploit: python3...