CVE-2026-93659

Concrete CMS Community Store before 2.7.8 renders customer-supplied order fields without HTML escaping in checkout and admin views. Unauthenticated attackers can store script payloads in billing name, email, or phone fields that execute in authenticated manager sessions to create rogue accounts o...

exploit-cve-2018-7448

exploit-cve-2018-7448 用途 这是一个Python脚本，用于自动化实现 CMS Made Simple 2.1.6 的远程代码执行漏洞（CVE-2018-7448）。 该脚本基于 https://www.exploit-db.com/exploits/44192 创建。 使用方法 root@kitploit: python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password 故障排除 如果安装文件不是 cmsms-2.1.6-install.php，你需要在代码中修改文件名。...

CVE-2022-34919

CVE-2022-34919 El Contensis Content Management System anterior a la versión 15.2.1.79 tiene una falla en su interfaz 'Classic' que permite a un usuario no autenticado cargar y aprobar archivos arbitrarios. Al cargar un archivo aspx, es posible ejecutar comandos en el contexto del servidor web. Es...

WhatCMS

WhatCMS.sh 基于 Whatcms.org API 的 CMS 检测与利用套件。 简介 Whatcms.sh 当前可检测超过 330 种 不同的 CMS 应用和服务，随后为检测到的 CMS 列出一套有效的安全审计工具。 你需要 whatcms.org 的 API 密钥才能使用本工具： 获取 API 密钥 使用 用法： ./whatcms.sh example.com root@kitploit: -h 显示帮助信息 -wh 检查托管详情 --tools 显示工具信息 信息 已检测的 CMS CMS 列表 包含的工具...

CVE-2022-42094

Backdrop CMS versión 1.23.0 Explicación de la vulnerabilidad: Se descubrió que Backdrop CMS versión 1.23.0 contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del contenido Card. Vectores de ataque: El atacante debe publicar algo en el "Card content" e insertar el payload...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Una vulnerabilidad de carga arbitraria de archivos en el componente /inc/modulesinstall.php de Pluck-CMS v4.7.18 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo ZIP manipulado. Esta es una vulnerabilidad autenticada. Descargo ...

CVE-2026-93659

Concrete CMS Community Store before version 2.7.8 is vulnerable to a stored cross-site scripting (XSS) flaw. Customer-supplied order fields—specifically billing name, email, and phone —are rendered without HTML escaping in both the checkout and admin views (see order_slip.php). An unauthenticated...

EUVD-2026-82941

Concrete CMS Community Store before 2.7.8 renders customer-supplied order fields without HTML escaping in checkout and admin views. Unauthenticated attackers can store script payloads in billing name, email, or phone fields that execute in authenticated manager sessions to create rogue accounts o...

CVE-2026-8239

CVE-2026-8239 CVE-2026-8239 es una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR que afecta a Concrete CMS 9.5.0 y anteriores.La vulnerabilidad existe en el endpoint /ccm/frontend/conversations/getrating, que permite a un atacante determinar si existe un mensaje de conversación y...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 针对 CVE-2024-56145 CraftCMS RCE 的 POC 实验环境。 漏洞描述 如果在 php.ini 中启用了 registerargcargv 选项，则 craftCMS 中存在潜在的 RCE 漏洞。这是一个 POC 实验环境，您可以在其中复现并利用该漏洞。 完整的漏洞利用步骤可在 Aesstnote Blog 找到。 实验环境搭建 您需要下载整个仓库，而不是仅下载 zip 文件，因为某些文件包含应用配置。运行 sudo ./builddocker.sh 来搭建实验环境。...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-Inyección-remota-de-comandos-del-SO Inyección remota de comandos del sistema operativo autenticada/Ejecución remota de código en la parte web Sendmail de TastyIgniter v3.0.7 CVE-2021-38817 Existe una vulnerabilidad de inyección remota de comandos del sistema operativo autenticada e...

XAttacker

XAttacker V2.5 工具免费 XATTACKER 是一款大规模漏洞利用工具，能够扫描并自动利用 Web 应用程序中的漏洞。通过向工具提供目标网站，它会自动检测网站是否使用内容管理系统（CMS），并基于检测到的 CMS 尝试寻找漏洞。找到漏洞后，该工具会为网站生成一个漏洞利用链接，并将该链接发送给用户。 XAttacker V2.5 工具免费 漏洞利用列表 • 使用方法 • 教程 • 使用方法 短格式| 长格式| 描述 ---|---|--- -l| --list| 网站列表 示例 如果你有网站列表，使用以下命令行运行工具 perl XAttacker.pl -l list.tx...

CVE-2020-18324

Subrion CMS 4.2.1 – Kickstart 模板中的反射型 XSS 漏洞 描述 Subrion CMS 易于安装且管理简单。可将其作为独立应用程序使用，或与其他应用程序结合，用于构建入门级、中型或大型网站。 在 Subrion CMS v.4.2.1 的 "Kickstart" 网页应用模板中，通过 "search" 组件发现了反射型跨站脚本（XSS）漏洞，该漏洞允许远程攻击者注入任意 JavaScript 代码。 日期 ：2022-02-22 软件链接 ：https://subrion.org 漏洞发现者 ：HaMM0nz CVE 编号 ：CVE-2020-18324 ...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843 的 POC。Craft CMS 基于时间盲注 SQL 注入 详情见博客 POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS Escalada de Privilegios por Asignación Masiva PoC Vulnerabilidad de escalada de privilegios en Camaleon CMS /updatedajax con passwordrole=admin inyectado en los parámetros de contraseña. 4. Verifica que el rol se haya actualizado a admin. Requisitos Python 3 Instalar...

CVE-2025-15467

CVE-2025-15467：OpenSSL CMS AuthEnvelopedData堆栈缓冲区溢出 概述 CVE-2025-15467 是OpenSSL的CMS（加密消息语法）解析代码中的一个严重堆栈缓冲区溢出漏洞。该漏洞存在于evpciphergetasn1aeadparams函数中，当处理CMS AuthEnvelopedData结构中的AES-GCM初始化向量（IV）时触发。...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | 描述：XSS到RCE，Wonder CMS 3.2.0 evil/evil.php EOF root@kitploit: zip -r evil.zip evil/ JS payload that will install the new theme root@kitploit: cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET",...

CVE-2025-32432

CVE-2025-32432 PoC de RCE sin autenticación en Craft CMS Ejecución remota de código crítica sin autenticación en Craft CMS Afectado: Craft CMS 3.x, 4.x y 5.x hasta 5.6.16 Info: Este exploit está probado contra la máquina Orion de HackTheBox Resumen Este repositorio contiene un exploit de prueba d...

CMSeeK

什么是 CMS？ 内容管理系统（CMS）负责创建和修改数字内容。它通常支持在协作环境中多用户操作。一些著名的例子包括： WordPress、Joomla、Drupal 等 。 发布历史 root@kitploit: - Version 1.1.3 25-07-2020 - Version 1.1.2 19-05-2019 - Version 1.1.1 01-02-2019 - Version 1.1.0 28-08-2018 - Version 1.0.9 21-08-2018 - Version 1.0.8 14-08-2018 - Version 1.0.7 07-08-2018...

CVE-2023-50564

CVE-2023-50564 📌 Descripción Este exploit permite a un administrador autenticado en Pluck CMS v4.7.18 cargar un módulo ZIP malicioso que contiene un shell PHP, resultando en ejecución remota de código RCE. ⚙️ Características Autentica en el objetivo usando un nombre de usuario y contraseña válidos...