CVE-2024-5736

CVE-2024-5736 AdmirorFrames Extensión de Joomla! 5.0 - Falsificación de Solicitud del Lado del Servidor Server-Side Request Forgery Cronología Vulnerabilidad reportada al proveedor: 26.01.2024 Nueva versión corregida 5.0 lanzada: 06.06.2024 Divulgación pública: 28.06.2024 Descripción Falsificació...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla 组件未授权文件上传 RCE 拆分控制器上传绕过 → 直接写入任务 → /downloads/shell.php → RCE 概述 CVE-2026-57827 是 RSFiles! （comrsfiles）中的一个未授权 任意文件上传漏洞，危害等级为严重（CVSS 9.8）。RSFiles! 是 Joomla 一个广泛使用的文件管理与下载组件，受影响版本为 1.17.12。 该漏洞利用了拆分控制器（split-controller）设计缺陷：RSFiles! 将上传过程拆分为两个前端任务——预检检查（权限门禁 +...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 のエクスプロイト 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options:...

juumla

🦁 Juumla 🦁 Juumla Juumla は、Joomla のバージョンを特定し、脆弱性や機密ファイルをスキャンするために作成された Python ツールです。 ⚡ インストール / はじめ方 Juumla のインストールと使用方法についての簡単なガイドです。 root@kitploit: 1. Clone the repository - git clone https://github.com/oppsec/juumla.git 2. Install the libraries - pip3 install -r requirements.txt 3. Run Juumla ...

CVE-2017-8917

CVE-2017-8917 CVE-2017-8917 - Joomla 3.7.0 'comfields' SQL 注入。 依赖 : root@kitploit: pip install art pip install beautifulsoup4 利用 : root@kitploit: python cve20178917.py...

CVE-2023-23752

Joomla! 信息泄露 - CVE-2023-23752 exploit 针对 CVE-2023-23752（4.0.0 = Joomla = 4.2.7）的漏洞利用工具。 使用 使用项目之前，需要安装必要的依赖包（建议先创建虚拟环境）： root@kitploit: pip install -r requirements.txt 概念证明 要搭建一个易受攻击的环境，需要先 安装 docker。 1. 构建镜像： root@kitploit: docker-compose up --build 2. 镜像构建完成并运行后，访问...

Joomla3.7-SQLi-CVE-2017-8917

Summary It is a simple script to use ZoomEye API to batch-scan Joomla 3.7 SQL injection CVE-2017-8917. Usage git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py Go!!! Reference...

CVE-2017-8917

CVE-2017-8917 - Joomla 3.7.0 'comfields' SQL Injection PoC of CVE-2017-8917...

CVE-2020-10239

作者：HK CVE-2020-10239：comfields SQL字段中的不正确的访问控制 - 远程代码执行 PoC 受影响版本：Joomla核心 3.7.0 至 3.9.15 用户要求：管理员账户（后端最低权限） 获取权限：将您从管理员提升为超级管理员，然后触发远程代码执行。 Joomla中的远程代码执行（RCE） 使用您的凭据运行 cve202010239.py 并访问远程代码执行链接：...

exploit-joomla

exploit-joomla 一个简单的利用CVE-2015-7297、CVE-2015-7857和CVE-2015-7858的漏洞，用于列出数据库中用户及其密码的exploit。 漏洞利用标题 : Joomla 3.2 to 3.4.4 Remote SQL Injection Mass Exploit 日期 : 12-09-2020 需求 : Python 3.4.x , Requests module python -m pip install requests 代码来源 : https://github.com/kally-life/exploit-joomla 漏洞发现者 :...

CVE-2019-15120

CVE-2019-15120 用于 Joomla! 上 Kunena 扩展 5.1.14 之前版本的 BBCode XSS 漏洞利用 信息 描述：在 Joomla! 的 Kunena 扩展 5.1.14 之前版本中，任何用户都可以通过在使用 BBCode 支持的任意字段中发送特殊消息来执行存储型 XSS 攻击。因此，该漏洞很容易导致 RCE。 受影响版本：Kunena 扩展 for Joomla! 版本 5.x 至 5.1.14 研究人员：Andrey Skuratov https://github.com/h3llraiser/...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 数据提取器 构建 root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . 使用 root@kitploit: CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 帮助 root@kitploit: / / / | // //// // //.'///'/ // //// / CVE-2023-23752 数据提取器 v0.1...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 -任意文件下载 使用插件：COMJOOMANAGER，从 CMS：Joomla 批量收集数据库，项目使用 python 2.x 开发，更多信息，请访问 YouTube 视频。 CVE: 2017-18345 风险 : Security Risk High 0day.Today-ID: 29950 ExploitDB-id: 44252 0day db-id: 16348...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL注入 Joomla! 的 JCK Editor Jtreelink 插件未能正确解析用户输入，导致 SQL 注入。 此利用工具利用此安全漏洞，转储管理员凭据，并可能上传 PHP RCE shell。 漏洞利用标题: Joomla JCK Editor 6.4.4 SQL注入 Google Dork: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ 日期: 05/03/2021 漏洞利用作者: Nicholas Ferreira 厂商主页:...

exploit-CVE-2023-23752

Joomla! 信息泄露 - CVE-2023-23752 利用工具 Joomla! 4.2.8 - 未认证的信息泄露 针对 CVE-2023-23752 4.0.0 = Joomla = 4.2.7 的利用脚本。 EDB-51334 PacketStorm WLB-TODO 使用方法 示例 依赖 httpx docopt.rb paint 使用 gem 安装示例： root@kitploit: gem install httpx docopt paint 或者 bundle install 部署一个存在漏洞的环境 v4.2.7 root@kitploit: docker-compose...

joomla_CVE-2017-8917

joomlaCVE-2017-8917 “利用”仅出于教育目的，在网络安全课程项目的背景下进行。所有步骤均以罗马尼亚语描述。...

CVE-2026-66917

JoomGallery 中因对象级授权失效导致的 IDOR + 存储型 XSS JoomGallery ≤ 4.3.0 — 编辑器角色用户可劫持任意相册图片并存储 XSS 载荷，从而实现管理员会话接管 摘要 JoomGallery 中的 UserimageController::save 检查的是 checkACL'edit', ...，而非 checkACL'edit.own', ...。拥有编辑器（Editor）角色的用户可以无视图片归属，向 task=userimage.save&id=N 发起 POST（IDOR — CWE-639）。由于编辑器角色全局拥有 core.edit...

CMSmap

CMSmap CMSmap is a python open source CMS scanner that automates the process of detecting security flaws of the most popular CMSs. The main purpose of CMSmap is to integrate common vulnerabilities for different types of CMSs in a single tool. At the moment, CMSs supported by CMSmap are WordPress,...

CVE-2026-76569

Phoca Download 中通过搜索 GET 参数导致的反射型 XSS Phoca Download ≤ 6.1.4 — 已认证攻击者可通过用户控制面板中的构造搜索 URL 执行任意 JavaScript 摘要 用于 Joomla 的 Phoca Download（comphocadownload）在用户控制面板的文件搜索功能中存在反射型跨站脚本（XSS）漏洞。search GET 参数通过 Joomla 的 'string' 过滤器处理——该过滤器仅调用 striptags 并保留 " 字符——随后未经 htmlspecialchars 转义即被回显到 HTML...

CVE-2020-10238

由 HK 制作 CVE-2020-10238：comtemplates 中的访问控制不当 - RCE CVE-2020-10239：comfields SQL 字段中的访问控制不当 - RCE 链接 https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...