19171 matches found
CVE-2023-27842
CVE-2023-27842 eXtplorer 2.1.15 – Permissions non sécurisées suite à une exécution de code à distance Authentifié Page d'accueil du fournisseur: http://extplorer.net/ Lien du logiciel: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip Version: 2.1.15 Installation root@kitploit: git...
JCS
JCS Joomla Component Scanner صُمم لأغراض اختبار الاختراق على نظام Joomla CMS يمكن أن يساعدك JCS في أحدث ثغرات المكونات والاستغلالات. يمكن تحديث قاعدة البيانات من عدة مصادر، وتم تنفيذ زاحف Crawler للعثور على المكونات وروابطها. هذا الإصدار يدعم ثغرات Exploitdb و Packetstorm لإنشاء قاعدة بيانات...
CVE-2023-23752
هذا هو إثبات مفهوم POC لـ CVE-2023-23752 مكتوب بلغة Python ويعرض معلومات اسم المستخدم وكلمة المرور. CVE-2023-23752 Joomla! 4.0.0 4.2.8 الاستخدام = python3 exploit.py يتم توضيح تنفيذ السكربت في الصورة المتحركة GIF أدناه:...
CVE-2023-23752
CVE-2023-23752 ثغرة الوصول غير المصرح به في Joomla CVE-2023–23752 يوفر ملف README هذا معلومات حول ثغرة الوصول غير المصرح به في Joomla CVE-2023–23752 وكيفية اكتشافها. تسمح هذه الثغرة للمهاجم بتجاوز نظام التحكم في الوصول إلى Joomla والحصول على وصول غير مصرح به إلى الواجهة الخلفية لموقع Joomla. يستغ...
joomla_CVE-2023-23752
joomlaCVE-2023-23752 Vulnérabilité d'accès non autorisé nuclei...
CVE-2023-23752
CVE-2023-23752 قالب nuclei لـ CVE-2023-23752 جوملا CVE-2023-23752 - معامل طلب يخترق واجهة برمجة التطبيقات REST الإصدارات المتأثرة تحتوي جوملا تقريبًا على ثلاثة مسارات توجيه، وهي: 1. index.php في الدليل الجذر وصول المستخدمين إلى المقالات 2. administrator/index.php في الدليل الجذر إدارة المسؤول 3...
Joomla-v4.2.8---CVE-2023-23752
Joomla! v4.2.8 - سكربت استغلال كشف معلومات غير مصادق عليه هذا السكربت Bash يستغل ثغرة كشف معلومات غير مصادق عليها في إصدارات Joomla! من 4.0.0 إلى 4.2.8. root@kitploit: sudo apt-get update sudo apt-get install jq ./exploit.sh http://example.com...
Joomla-CMS-Full-Lifecycle-Pentest
Полный жизненный цикл тестирования на проникновение CMS Joomla 4.2.5 📌 Обзор проекта Этот проект демонстрирует полный жизненный цикл тестирования на проникновение, проведённого на открытой CMS Joomla 4.2.5. Весь тест следует стандартным методологиям OWASP/PTES: от развёртывания лабораторной среды...
CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla
CVE-2026-21627 Inclusion Arbitraire de Fichiers Non Authentifiée dans le Framework Novarain de Joomla nrframework Vue d'ensemble Une vulnérabilité critique dans le plugin Joomla Tassos/Novarain Framework plgsystemnrframework permet à des attaquants non authentifiés d'inclure des fichiers PHP...
Joomla! Image Browser 0.1.5 rc2 - Local File Inclusion
Joomla! Image Browser 0.1.5 rc2 is susceptible to local file inclusion via comimagebrowser which could allow remote attackers to include and execute arbitrary local files via a .. dot dot in the folder parameter to index.php. id: CVE-2008-4668 info: name: Joomla! Image Browser 0.1.5 rc2 - Local...
Joomla! <=2.0.0 RC2 - Local File Inclusion
Joomla! 2.0.0 RC2 and earlier are susceptible to local file inclusion in the eXtplorer module comextplorer that allows remote attackers to read arbitrary files via a .. dot dot in the dir parameter in a showerror action. id: CVE-2008-4764 info: name: Joomla! =2.0.0 RC2 - Local File Inclusion...
Joomla! ionFiles 4.4.2 - Local File Inclusion
Joomla! ionFiles 4.4.2 is susceptible to local file inclusion in download.php in the ionFiles comionfiles that allows remote attackers to read arbitrary files via a .. dot dot in the file parameter. id: CVE-2008-6080 info: name: Joomla! ionFiles 4.4.2 - Local File Inclusion author: daffainfo...
Joomla! Portfolio Nexus - Remote File Inclusion
Joomla! Portfolio Nexus 1.5 contains a remote file inclusion vulnerability in the inertialFATE iF comifnexus component that allows remote attackers to include and execute arbitrary local files via a .. dot dot in the controller parameter to index.php. id: CVE-2009-4679 info: name: Joomla! Portfol...
Joomla! Cmimarketplace 0.1 - Local File Inclusion
Joomla! Cmimarketplace 0.1 is susceptible to local file inclusion because comcmimarketplace allows remote attackers to list arbitrary directories via a .. dot dot in the viewit parameter to index.php. id: CVE-2009-1496 info: name: Joomla! Cmimarketplace 0.1 - Local File Inclusion author: daffainf...
Joomla! RSfiles <=1.0.2 - Local File Inclusion
Joomla! RSfiles 1.0.2 and earlier is susceptible to local file inclusion in index.php in the RSfiles component comrsfiles. This could allow remote attackers to arbitrarily read files via a .. dot dot in the path parameter in a files.display action. id: CVE-2007-4504 info: name: Joomla! RSfiles...
Joomla! Component Zh BaiduMap 3.0.0.1 - SQL Injection
SQL Injection exists in the Zh BaiduMap 3.0.0.1 component for Joomla! via the id parameter in a getPlacemarkDetails, getPlacemarkHoverText, getPathHoverText, or getPathDetails request. id: CVE-2018-6605 info: name: Joomla! Component Zh BaiduMap 3.0.0.1 - SQL Injection author: DhiyaneshDk severity...
Joomla! Component com_abbrev - Local File Inclusion
A directory traversal vulnerability in the Abbreviations Manager comabbrev component 1.1 for Joomla! allows remote attackers to include and execute arbitrary local files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-0985 info: name: Joomla! Component comabbrev - Local Fi...
Joomla! Component Graphics 1.0.6 - Local File Inclusion
A directory traversal vulnerability in graphics.php in the Graphics comgraphics component 1.0.6 and 1.5.0 for Joomla! allows remote attackers to include and execute arbitrary local files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1653 info: name: Joomla! Component...
Joomla! Component com_janews - Local File Inclusion
A directory traversal vulnerability in the JA News comjanews component 1.0 for Joomla! allows remote attackers to read arbitrary local files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1219 info: name: Joomla! Component comjanews - Local File Inclusion author: daffainf...
Joomla! Component SmartSite 1.0.0 - Local File Inclusion
A directory traversal vulnerability in the SmartSite comsmartsite component 1.0.0 for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1657 info: name: Joomla! Component SmartSite 1.0.0 - Local File Inclusion author:...