45357 matches found
EUVD-2026-67837
Flextype CMS through v1.0.0-dev contains an expression language injection vulnerability that allows authenticated attackers with a valid API token to read arbitrary files by passing unsanitized user-supplied input to the Symfony ExpressionLanguage engine via the POST /api/v1/query endpoint...
CMSsc4n
CMSsc4n 도메인이 CMS를 가지고 있는지 식별하고 버전을 확인하는 도구입니다. 현재 CMSsc4n이 지원하는 CMS는 WordPress,Moodle,Joomla,Drupal 및 Prestashop입니다. 설치 You can download the latest version of CMSsc4n by cloning the GitHub repository: root@kitploit: git clone https://github.com/n4xh4ck5/CMSsc4n.git Install the dependencies via pi...
JoomlaScan
Joomla Scan Um software livre e de código aberto para encontrar os componentes instalados no Joomla CMS, construído a partir das cinzas do Joomscan. Funcionalidades Escaneia sites Joomla CMS em busca de componentes/extensões base de dados com mais de 600 componentes; Localiza as pastas navegáveis...
cms-exploitation-campaign
Шаблоны Nuclei для кампании эксплуатации CMS Оборонный пакет шаблонов Nuclei для широкомасштабной кампании эксплуатации CMS, о которой сообщил Австралийский центр кибербезопасности ACSC при ASD 9 июля 2026 года. Рекомендации:...
Vulnerability-Research
🛡️ Ricerca di Vulnerabilità Qui catalogo le vulnerabilità che ho scoperto, i relativi write-up con i dettagli delle debolezze e gli approfondimenti sul loro impatto e sulla loro mitigazione. 🏆 CVE Assegnate...
Wagtail-CMS-XSS
Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 Stored XSS PoC für die Stored-XSS-Schwachstelle im CMS Übersicht Dieses Repository demonstriert eine Stored-XSS -Schwachstelle, die in der CMS-Plattform Wagtail 6.4.1 gefunden wurde. Ein bösartiges JavaScript wird in eine PDF-Datei eingebette...
CVE-2026-77939
Flextype CMS through v1.0.0-dev contains an expression language injection vulnerability that allows authenticated attackers with a valid API token to read arbitrary files by passing unsanitized user-supplied input to the Symfony ExpressionLanguage engine via the POST /api/v1/query endpoint...
0day
0day Per motivi ben noti, il repository originale è stato eliminato, ma ne è stata conservata una copia; forks e stars sono state azzerate Ma state tranquilli: è sempre la stessa ricetta, lo stesso sapore. Per evitare di non riuscire più a trovare questo progetto qualora la situazione si ripetess...
CMS-made-simple-sqli-python3
CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - SQL Injection riscritto per python3, CVE-2019-9053 Ho trovato problematico eseguire questo exploit su Kali Linux, poiché python2 non ha termcolor, quindi con poche modifiche l'ho fatto funzionare con python3. Tutto il merito va a:...
CVE-2023-31714
CVE-2023-31714 - Chitor-CMS 1.1.2 Injeção SQL Pré-Autenticação Descoberto por msd0pe https://github.com/waqaskanju/Chitor-CMS Projeto por waqaskanju chitor1.1.py Corrigido desde o commit 69d3442 2023/04/13 Injeção SQL foi encontrada no endpoint /editschool.php?id= e não requer nenhuma autenticaçã...
CVE-2025-65950
CVE-2025-65950: WBCE CMS ist anfällig für zeitbasierte Blind-SQL-Injection über den groups-Parameter Übersicht c. Erfassen Sie die POST-Anfrage, die an /wbce/admin/users/save.php gesendet wird, wenn die Schaltfläche „Speichern“ angeklickt wird...
grav-cve-2024-28116
CVE-2024-28116 — SSTI mit Sandbox-Umgehung in Grav CMS Analyse und Docker-Nachstellung von CVE-2024-28116, einer Server-Side-Template-Injection-Schwachstelle mit Umgehung der Sicherheits-Sandbox in Grav-CMS-Versionen bis einschließlich 1.7.44, behoben in Version 1.7.45. Gemeldet von: Maurizio Sid...
CVE-2026-70376
CVE-2026-70376 — CSRF a livello di sito in Pluck CMS → RCE Controllo Referer fail-open + assenza di token CSRF + upload a doppia estensione Una singola visita di una pagina da parte di un admin elimina contenuti, inietta pagine e rilascia una webshell...
CVE-2026-26980
CVE-2026-26980 — 👻 Ghost CMS: Unauthentifizierte SQLi über die Content-API In der Content-API von Ghost bestand eine SQL-Injection-Schwachstelle, die nicht authentifizierten Angreifern das Lesen beliebiger Daten aus der Datenbank ermöglichte...
angryFuzzer
AngryFuzz3r Stato: Sviluppo Informazioni sul progetto AngryFuzz3r AngryFuzz3r è una raccolta di strumenti per il pentesting per raccogliere informazioni e scoprire vulnerabilità dei target basata sul progetto Fuzzedb https://github.com/fuzzdb-project/fuzzdb UrlFuzz3r-AngryFuzz3r1 Scopri file e...
CVE-2025-32432-PoC
CVE-2025-32432: Strumento di Exploit da Log-Poisoning a RCE Descrizione Questo repository contiene un exploit proof-of-concept PoC professionale scritto in Go, progettato per dimostrare una catena di vulnerabilità critica in Craft CMS. L'exploit sfrutta una vulnerabilità di log-poisoning che port...
fuel-cms-cve-2018-16763-python3-port
Porting di compatibilità Python 3 per FUEL CMS 1.4.1 Panoramica Questo repository contiene un porting di compatibilità Python 3 del proof-of-concept originale per CVE-2018-16763 che interessa FUEL CMS 1.4.1. Il proof-of-concept originale è stato scritto da 0xd0ff9. Questo repository non rivendica...
CVE-2026-70553-PoC
CVE-2026-70553 - RCE non autenticata in MaxSite CMS Proof-of-Concept per CVE-2026-70553: esecuzione remota di codice non autenticata in MaxSite CMS tramite iniezione persistente di codice PHP in database.php attraverso l'endpoint di installazione. Disclaimer Questo PoC è destinato esclusivamente ...
CVE-2018-7600-Drupalgeddon2-RCE
CVE-2018-7600 Drupalgeddon2 — Progetto Red Team Dipartimento Cybersecurity ITSOLERA | Tirocinio Offensive Security 2026 Panoramica Questo progetto analizza, replica e documenta CVE-2018-7600 Drupalgeddon2 — una vulnerabilità critica CVSS 9.8 di Remote Code Execution non autenticata nel CMS Drupal...