CVE-2026-48907

CVE-2026-48907 Educational PoC ⚠️ This repository is for educational and defensive security purposes only. Test only on systems you own or are explicitly authorized to assess. Do not use this project against third-party systems. This PoC demonstrates CVE-2026-48907, an unauthenticated RCE...

CVE-2023-23752

CVE-2023-23752 Joomla! Unauthorized Access Vulnerability POC: /api/index.php/v1/config/application?public=true Vulnerability Analysis https://xz.aliyun.com/t/12175...

NekoBotV1

NekoBotV1Rev | Auto Explotador con más de 500 Exploits y 2000+ Shells Para la versión antigua NekobotV1 NekoBotV1Rev es una herramienta de auto explotación para facilitar la penetración de uno o muchos sitios web Wordpress, Joomla, Drupal, Magento, Opencart, etc.. Características : + Wordpress :...

CVE-2019-10945

Code Conversion to Python 3 This code is taken from Joomla! Core 1.5.0 - 3.9.4 - Directory Traversal / Authenticated Arbitrary File Deletion and was converted to Python 3 to suit the exercise in Academy for Module "Attacking Commoon Applications" and section "Attacking Joomla". The original code...

CVE-2023-23752

CVE-2023-23752 - Recurrence of Joomla Unauthorized Access Vulnerability Script Usage Install python libraries pip install -r requirements.txt Vulnerability Verification python3 CVE-2022-26134check.py -u url -c whoami Batch Scan python3 CVE-2023-23752.py -f urlpart.txt Affected Versions 4.0.0 =...

CVE-2017-9934

CVE-2017-9934 I am the reporter of this exploit, under name: Envo Joomla 1.7.3 - 3.7.2 CSRF exploit PoC This vulnerability works due to Joomla versions 1.7.3 to 3.7.2 not sanitizing base64 input. Headers: root@kitploit: POST...

CVE-2026-48907-

CVE-2026-48907 — Joomla JCE Editor Unauthenticated RCE Scanner & Exploit CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% A Python-based vulnerability scanner and exploitation tool for CVE-2026-48907 , a critical unauthenticated remote code execution vulnerability in the JCE Joomla Content Editor...

joomlavs

joomlavs Un escáner de vulnerabilidades de Joomla de caja negra, impulsado por Ruby ¿Qué es? JoomlaVS es una aplicación Ruby que puede ayudar a automatizar la evaluación de qué tan vulnerable es una instalación de Joomla a la explotación. Soporta huellas digitales básicas y puede escanear...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 é uma vulnerabilidade crítica de controle de acesso inadequado na extensão do editor JCE para Joomla. Ela permite que atacantes não autenticados criem novos perfis de editor, o que pode, em última análise, levar ao upload arbitrário de arquivos PHP e à execução remot...

Config-Exploiter

Config-Exploiter Config-Exploiter : extrae archivos config.php de sitios web Joomla y Wordpress. Programado por Belahsan Ouerghi. Instalación root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo...

CVE-2023-23752-poc

Versões afetadas 4.0.0 = 4.2.8 As versões do Joomla 3 e anteriores não são afetadas por esta vulnerabilidade. http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true Esta API é usada para obter as informações de configuração mais importantes do site, incluindo a conta e a senha do...

CVE-2021-23132

CVE-2021-23132 commedia allowed paths that are not intended for image uploads to RCE. CVE-2020-24597 Directory traversal in commedia to RCE Two CVEs are the same. PoC Full Affected version: Joomla core =3.9.24 User requirement: Admin account Not Superadmin Gain access: Create superadmin, then...

CVE-2020-11890

Made by HK CVE-2020-11890: Improper input validations in the usergroup table class could lead to a broken ACL configuration to RCE Link https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC Affected version: Joomla core...

scanner-exploit-joomla-CVE-2015-8562

scanner-exploit-joomla-CVE-2015-8562...

JCS

JCS Joomla Component Scanner feito para fins de teste de penetração no CMS Joomla JCS pode ajudar você com as últimas vulnerabilidades e exploits de componentes. O banco de dados pode ser atualizado a partir de vários recursos e um Crawler foi implementado para encontrar componentes e links de...

CVE-2019-10945----Python3

CVE-2019-10945----Python3 Joomla! Core 1.5.0 - 3.9.4 - Directory Traversal / Eliminazione arbitraria di file autenticata...

CVE-2023-23752

CVE-2023-23752 semplice script bash per CVE-2023-23752 joomla CMS Puoi usare l'opzione -u per specificare un singolo URL o l'opzione -l per fornire un file contenente un elenco di URL per testare l'endpoint vulnerabile. Questo script salva tutti i dati delle risposte HTTP e mostra le informazioni...

CVE-2023-23752

Questa è una conversione dal linguaggio Ruby a Python della vulnerabilità Joomla! v4.2.8 - Divulgazione di informazioni non autenticata. Questo codice è in Exploit-DB scritto in Ruby da ALEXANDRE ZANNI. Ho avuto alcuni problemi con le librerie di Ruby e ho deciso di convertire il codice in Python...

Joomla-3.10.12-languagehelper-hotfix

THIS REPO IS OBSOLETE AND YOU SHOULD USE THIS ONE INSTEAD: https://github.com/TLWebdesign/Joomla-3-EOL-Security-Fixes Joomla-3.10.12 LanguageHelper.php Hotfix Dieses kleine Plugin hilft Ihnen, die LanguageHelper-Datei mit dem Sicherheitsfix zu aktualisieren, den ich von Joomla 4.4.1 zurückportier...

pbck-exploit

Framework di Sfruttamento di Massa & Validazione per Joomla Page Builder CK Caricamento Arbitrario di File Non Autenticato → Esecuzione di Codice Remota 📑 Indice dei Contenuti Panoramica della Vulnerabilità Versioni Affette Funzionalità Installazione Utilizzo Prova di Concetto Approfondimento...