JoomlaScan

Joomla Scan Joomla CMS에 설치된 구성 요소를 찾기 위한 무료 오픈 소스 소프트웨어로, Joomscan의 후속 버전입니다. 기능 Joomla CMS 사이트를 스캔하여 구성 요소/확장 기능 검색 600개 이상의 구성 요소 데이터베이스; 구성 요소의 탐색 가능한 폴더 찾기 Index of ...; 비활성화되거나 보호된 구성 요소 찾기 구성 요소 버전 식별에 유용한 각 파일 찾기 Readme, Manifest, License, Changelog robots.txt 파일 또는 errorlog 파일 찾기 HTTP 또는...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP 객체 주입 → RCE 인증되지 않은 원격 코드 실행 — Joomla CMS용 JoomShaper SP LMS comsplms ≤ 4.1.3의 PHP 객체 주입 취약점 저자: Amin İsayev / Proxima Cyber Security 개요 SP LMS 는 JoomShaper의 인기 있는 Joomla 학습 관리 시스템 확장 프로그램으로 10만 개 이상 설치되었습니다. 4.1.3 이하 버전은 lmsOrders 쿠키를 검증 없이 에 직접 전달하여, 인증되지 않은 공격자가 악성...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 - 임의 파일 다운로드 플러그인 : COMJOOMANAGER, CMS: Joomla를 사용하여 대량으로 데이터베이스를 수집합니다. Python 2.x로 개발된 프로젝트입니다. 자세한 내용은 YouTube 동영상을 참조하세요. CVE: 2017-18345 Risk : 보안 위험 높음 0day.Today-ID: 29950 ExploitDB-id: 44252 0day db-id: 16348...

CVE-2023-23752

CVE-2023-23752 설명 이 저장소는 Ruby로 작성된 원본 PoCProof of Concept; 개념 증명의 Python 및 Bash 스크립트 포트를 포함합니다. 해당 PoC는 'noraj'Alexandre ZANNI가 작성한 CVE-2023-23752 취약점을 대상으로 하며, Joomla! CMS 버전 4.0.0부터 4.2.7까지 영향을 미칩니다. 이 취약점은 액세스 제어 결함으로 인해 중요한 웹서비스 엔드포인트에 대한 무단 액세스가 발생할 수 있습니다. 공격자는 이 취약점을 악용하여 민감한 정보에 무단으로 접근하거...

JCS

JCS Joomla Component Scanner는 Joomla CMS의 침투 테스트 목적으로 제작되었습니다. JCS는 최신 컴포넌트 취약점 및 익스플로잇을 찾는 데 도움을 줄 수 있습니다. 데이터베이스는 여러 리소스에서 업데이트할 수 있으며, 컴포넌트와 컴포넌트 링크를 찾기 위해 크롤러가 구현되었습니다. 이 버전은 Exploitdb 및 Packetstorm 취약점을 지원하여 Joomla 컴포넌트용 데이터베이스를 생성합니다. JCS는 또한 HTML 형식의 보고서를 생성할 수 있습니다. 기능: 멀티스레드 요청 간 지연 사용자 ...

CVE-2017-9934

CVE-2017-9934 저는 이 익스플로잇의 제보자이며, 이름: Envo입니다. Joomla 1.7.3 - 3.7.2 CSRF 익스플로잇 PoC 이 취약점은 Joomla 1.7.3부터 3.7.2 버전이 base64 입력을 검증하지 않기 때문에 발생합니다. Headers: root@kitploit: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent:...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752에 대한 간단한 bash 스크립트 joomla CMS 취약한 엔드포인트를 테스트하기 위해 -u 옵션으로 단일 URL을 지정하거나 -l 옵션으로 URL 목록이 포함된 파일을 제공할 수 있습니다. 이 스크립트는 모든 HTTP 응답 데이터를 저장하고 민감한 정보를 표시합니다. 의존성: httpx 이 스크립트를 사용하기 전에 httpx 도구를 설치하세요 예제: root@kitploit: ./cve-2023-23752-PoC.sh -u https://vuln-site-example.c...

CVE-2026-48907-

CVE-2026-48907 — Joomla JCE Editor 인증되지 않은 RCE 스캐너 및 익스플로잇 CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Joomla CMS의 JCE Joomla Content Editor 확장 프로그램에서 발견된 치명적인 인증되지 않은 원격 코드 실행 취약점 CVE-2026-48907 을 위한 Python 기반 취약점 스캐너 및 익스플로잇 도구입니다. 📋 취약점 세부 정보...

joombrute

JoomBrute Toolkit moderno per attacchi di autenticazione Joomla J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227 Descrizione Toolkit per attacchi alle credenziali Joomla che copre le versioni CMS 3, 4 e 5. Sei sottocomandi gestiscono l'intera catena di attacco end-to-end: detect -...

The vulnerability of the Phoca Cart component in the Joomla content management system allows a hacker to gain unauthorized access to protected information.

The vulnerability of the Phoca Cart component in the Joomla content management system is related to the lack of measures taken to protect the SQL query structure. Exploiting this vulnerability can allow an attacker, operating remotely, to gain unauthorized access to protected information...

Exploit for Improper Access Control in Widgetfactorylimited Jce

─── CVE-2026-48907 ─── 🏴 AMN SECURITY 🏴 مركز أب...

Joomla! CMS 跨站脚本漏洞

Joomla! CMS is a content management system developed under the open source Joomla! framework. Joomla! CMS has a cross-site scripting vulnerability, which stems from the lack of output escaping. This vulnerability may lead to cross-site scripting attacks through the "readmore" link in the comconte...

Joomla! CMS 安全漏洞

Joomla! CMS is a content management system developed under the open source Joomla! framework. There is a security vulnerability in Joomla! CMS, which stems from the InputFilter::getInstance method omitting secure-sensitive parameters from the instance cache key...

Joomla! CMS 安全漏洞

Joomla! CMS is a content management system developed under the open source Joomla! framework. The Joomla! CMS has a security vulnerability, which stems from the password and username reset function creating plaintext HTTP links for HTTPS connections when a mandatory SSL flag is not set...

Joomla! CMS 访问控制错误漏洞

Joomla! CMS is a content management system developed under the open source Joomla! framework. The Joomla! CMS has a vulnerability related to access control, which stems from improper access checks. This vulnerability allows for privilege escalation through the comusers batch task...

Joomla! CMS 访问控制错误漏洞

Joomla! CMS is a content management system developed under the open source Joomla! framework. The Joomla! CMS has a vulnerability related to access control, which stems from improper access checks. As a result, users with low privileges can edit the task types of existing scheduling programs...

Joomla! CMS 路径遍历漏洞

Joomla! CMS is a content management system developed under the open source Joomla! framework. The Joomla! CMS has a path traversal vulnerability, which stems from improper validation of search parameters in the commedia file API endpoints, potentially leading to path traversal attacks...

Joomla! CMS 跨站请求伪造漏洞

Joomla! CMS is a content management system developed under the open source Joomla! framework. Joomla! CMS has a cross-site request forgeing vulnerability, which stems from the lack of CSRF token validation. This vulnerability may lead to cross-site request forgeing attacks at the comusers...

Exploit for OS Command Injection in Gnu Bash

AppAssault Lab — Attacking Common Applications ╔═════...

Joomla! CMS 访问控制错误漏洞

Joomla! CMS is a content management system developed under the open source Joomla! framework. The Joomla! CMS has a vulnerability related to access control, which stems from improper access checks. This vulnerability may allow unauthorized access to web service endpoints...