CVE-2022-42092

CVE-2022-42092 Python Exploit 🔥 Description This Python exploit script targets an unrestricted file upload in Backdrop CMS to achieve a Remote Code Execution RCE. ⚠️ Affected Versions Version 1.22.0 and prior version Note: Backdrop CMS disputes this and argues that advanced permissions are...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Camaleon CMS Privilege Escalation This POC is used to exploit Camaleon CMS privileges to administrator. The exploit works by injecting role into the password reset function of an authenticated user. Prerequisites & Assumptions You have a user account on the...

CVE-2023-41425

Wonder CMS RCE | | 説明 : XSS から RCE へ, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads sudo python3 -m http.server $LPORTWEB & | | 管理者に RCE XSS を送信すると、以下の HTTP 呼び出しが得られます。...

CVE-2023-33405

CVE-2023-33405 BlogEngine.NET CMS（バージョン 3.3.8.0 以前）で確認されたオープンリダイレクトの脆弱性 default.aspx ページへの GET リクエストの URL 内に "years=" が含まれている場合、アプリケーションは "Redirect" という名前の関数を呼び出します。 この関数は、year、month、date、page、rewrite を含む複数のパラメータを設定します。date パラメータは DateTime オブジェクトを使用して解析されますが、month パラメータと year パラメータは検証されておらず、rewri...

wordlists

Wordlists 実世界の情報セキュリティワードリスト、定期的に更新 現在のワードリスト テクノロジー これらのワードリストは、ここに記載されているCMS/サーバー/フレームワークのソースコードに基づいています。現在のワードリストは次のとおりです: Wordpress Joomla Drupal Magento Ghost Tomcat 各ワードリストには2つのバージョンがあります: 基本版（例: tomcat.txt）: リポジトリ内の各ファイルの完全なパスを一覧表示します。...

CVE-2026-8347

CVE-2026-8347 – Concrete CMSにおける安全でない直接オブジェクト参照（IDOR） 概要 CVE-2026-8347 は、Concrete CMS バージョン 9.5.0以前 に影響を与える安全でない直接オブジェクト参照（IDOR） の脆弱性です。この問題は、不十分な認可チェックにより Express Association Reorder 機能に存在します。 ユーザーが関連付けを並べ替える際、アプリケーションはユーザーがExpressエントリを閲覧 する権限を持っていることを検証しますが、変更...

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc BlackCat-CMS-Bundle-v1.2 クロスサイトスクリプティングXSS 割り当てられたCVE番号: CVE-2017-9609...

CVE-2021-29440

CVE-2021-29440 Grav CMS 1.7.10 の静的ページの安全でない Twig 処理による RCE Grav はファイルベースのWebプラットフォームです。静的ページの Twig 処理は、ページの作成または編集を許可された管理ユーザーであれば誰でもフロントマターで有効にできます。Twig プロセッサはサンドボックス化されずに実行されるため、この動作を利用して任意のコード実行を達成し、インスタンス上の権限を昇格させることができます。 解説 /admin ダッシュボードにアクセスでき、ページ作成権限を持つユーザーが必要です。 フロントマターブロックは process.twi...

CVE-2022-44136-poc

CVE-2022-44136-poc Zenar CMS 9.3 suffers from an ​​unrestricted file upload vulnerability​​ in its file management module, allowing authenticated attackers with minimal privileges to upload arbitrary files, including malicious PHP scripts, to the web server. Due to insufficient file extension...

CVE-2023-30145

説明: Camaleon CMS v2.7.0は、formatsパラメータを介したサーバーサイドテンプレートインジェクション（SSTI）の脆弱性が存在することが発見されました。 影響を受けるコンポーネント: 2.7.0未満のすべてのバージョン 修正バージョン: 修正済みバージョン: 2.7.4 再現手順: 検出: 1.以下のURLを開きます:https://target.com/admin/media/upload 2.任意のファイルをアップロードし、リクエストをインターセプトして、formatsパラメータの値にこのペイロード testivuuvm を追加すると、レスポンスで "File...

CVE-2025-61505

CVE-2025-61505 – e107 CMS 2.x における PHP オブジェクトインジェクション 報告日: 2025年9月18日 CVE 割り当て日: 2025年10月9日 公開日: 2026年2月2日 CVE ID: CVE-2025-61505 発見者: Anas Abderrahman Benbarek 概要 e107 CMS バージョン 2.3.3 のインストールスクリプト install.php において、PHP オブジェクトインジェクションの脆弱性 CWE-502: 信頼できないデータのデシリアライゼーション が発見されました。...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - Remote Code Execution - Python 3.x Original Script : Exploit-DB...

CVE-2018-16763

CVE-2018-16763 エクスプロイトタイトル: fuel CMS 1.4.1 - リモートコード実行 Python3 スクリプト - 💻 このスクリプトは h3x0v3rl0rd によって開発されました。...

GenGravSSTIExploit

EN GenGravSSTIExploit は、Grav CMS バージョン -p : https://hostname 形式のターゲット URL。 : ポート番号 デフォルトは 80。 例: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. エクスプロイトとの対話 エクスプロイトが成功すると、OS コマンドを実行できる URL が表示されます: + RCE payload injected. Visit the malicious page: http://example.com:8080/poc?do= 出力例...

CVE-2018-16763

CVE 2018-16763 エクスプロイト はじめに FUEL CMS 1.4.1 における PreAuth-RCE デモ 参照: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

vulnx

VulnX Vulnx 🕷️ は、複数種類のCMSの脆弱性を検出するインテリジェントボット自動シェルインジェクターです。 https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX Wiki • 使い方 • 互換性 • ライブラリ • Vulnx は、複数種類のCMSの脆弱性を検出するインテリジェントボット自動シェルインジェクターです。高速なCMS検出、サブドメイン、IPアドレス、国、組織、タイムゾーン、地域、ANSなどのターゲット情報収集、脆弱性スキャンを行います。...

vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX Wiki • How To Use • Compatibility • Library • Vulnx is An Intelligent Bot Auto Shell Injector that detects vulnerabilities...

CMSsc4n

CMSsc4n ドメインがCMSを持っているかどうかを識別し、そのバージョンを特定するツールです。 現在、CMSsc4nがサポートしているCMSはWordPress、Moodle、Joomla、Drupal、Prestashopです。 インストール GitHubリポジトリをクローンして、CMSsc4nの最新バージョンをダウンロードできます。 git clone https://github.com/n4xh4ck5/CMSsc4n.git pipで依存関係をインストールします。 pip install -r requirements.txt 使い方 python cmssc4n.py -...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services バージョン 410、420、430 には、認証されていない攻撃者が CMS パラメータとして任意の値を注入し、外部からはアクセスできない内部ネットワークに対してルックアップを実行できるという脆弱性があります。質問がある場合は Twitter でフォローするか DM を送ってください: https://twitter.com/initroott...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils Exploit Title: Pluck CMS 4.7.16 - Remote Code Execution RCE Authenticated Date: 13.03.2022 Exploit Author: Ashish Koli Shikari Vendor Homepage: https://github.com/pluck-cms/pluck Version: 4.7.16 Tested on Ubuntu 20.04.3 LTS CVE: CVE-2022-26965...