cmsms-sqli

CMS Made Simple = 2.2.9 SQL 注入（CVE-2019-9053）- Python3 漏洞利用 原始 Exploit-DB 46635 的纯 Python3 移植版本，原作者为 Daniele Scanu。基于时间的盲注 SQL 注入，用于从存在漏洞的 CMS Made Simple 安装中导出管理员凭据。 🎯 功能特性： ✅ 无外部依赖（仅需 requests） ✅ 原生 Python 3.6+（f-strings、海象运算符） ✅ 美观的彩色输出（ANSI） ✅ 稳定且快速（平均网络连接条件下约 3-5 分钟完成导出） ✅ 针对生产环境目标的超时/错误处理 ✅...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 PoC de Inyección SQL en Ghost CMS Este repositorio contiene una herramienta de prueba de concepto basada en Go para demostrar y validar la vulnerabilidad de inyección SQL en la API de Contenido de Ghost CMS descrita por CVE-2026-26980. La implementación se basa en el flujo de...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843 的 POC。Craft CMS 基于时间盲注 SQL 注入 详情见博客 POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...

GenGravSSTIExploit

英文 GenGravSSTIExploit 是一个 PoC Python 脚本，利用 Grav CMS 版本 -p ：目标 URL，格式为 https://hostname。 ：端口号（默认为 80）。 示例： root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 与 Exploit 交互 如果利用成功，你会获得一个可以执行操作系统命令的 URL： root@kitploit: + RCE payload injected. Visit the malicious page:...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC（概念验证） 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md 漏洞类型 SQL注入 产品供应商 开发团队 受影响的产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响的组件 这些接口并未使用相同的组件，也没有过滤器，但各自使用了自己的SQL拼接方法，导致SQL注入 攻击类型 远程 影响代码执行 是 影响权限提升 是...

CVE-2020-18325

Intelliants Subrion CMS v4.2.1 配置面板中存在多个跨站脚本（XSS）漏洞 描述 Subrion CMS 易于安装且管理简单。可作为独立应用程序使用，或与其他应用程序结合使用，以建立入门级、中型或大型网站。 在 Subrion CMS v4.2.1 的配置面板中发现了多个反射型跨站脚本漏洞，远程攻击者可利用这些漏洞注入任意 JavaScript。 日期 ：2022-02-27 软件链接： https://subrion.org 漏洞作者 ：HaMM0nz CVE ：CVE-2020-18325 类别： Web 应用程序 受影响的 URL...

CVE-2018-16763

CVE 2018-16763 漏洞利用 简介 FUEL CMS 1.4.1 预认证远程代码执行（PreAuth-RCE） 演示 参考： https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple 2.2.10 - SQL Injection Found by Daniele Scanu. Can be found Here Fixes the problem: "File "/home/user/CVE-2019-9053", line 25 root@kitploit: print "+ Specify an url target" ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ SyntaxError: Missing parentheses in call to 'print'. Did you...

CVE-2023-43877-RiteCMS-Stored-XSS---Home

Rite CMS v3.0 多个存储型XSS 作者：Sergio 描述： Rite CMS 3.0 受多个跨站脚本（XSS）存储型漏洞影响，攻击者可通过在管理菜单的首页字段中精心构造载荷来执行任意代码。该载荷将在主页面中执行，与用户会话无关，因此其他用户访问主页时也会执行该载荷。 攻击向量： AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC： 登录面板后，我们进入"管理 - 首页"部分，或者创建一个新页面并添加载荷。 我们编辑正文配置，在其中添加XSS载荷。由于有多个字段且只有警告输出不同，我指出其中一个载荷： XSS载荷： root@kitploit: '...

CVE-2021-46363

CVE-2021-46363: Magnolia CMS 中的公式注入 Magnolia v6.2.3 及以下版本的导出功能存在一个缺陷，允许攻击者通过精心构造的 CSV/XLS 文件执行公式注入攻击。当受害者使用 Microsoft Excel 打开导出的文件时，这些公式可能导致任意代码执行。 厂商披露： 该漏洞的厂商披露和修复可在此处找到此处。 要求： 此漏洞需要： 有效的用户凭证 概念验证： 更多细节和利用过程可参见此PDF。...

Reflected-XSS-in-Vvveb-CMS-v1.0.7.2

Vvveb CMS v1.0.7.2 登录表单（邮箱与密码字段）中的反射型 XSS 作者： Andrew Paul 发现日期： 2025年8月12日 厂商： Vvveb 厂商 URL： http://vvveb.com 厂商 GitHub： https://github.com/givanz/Vvveb 受影响版本： 1.0.7.2（以及可能更早的版本） CVE ID： CVE-2025-9728 概述 用户登录表单中存在反射型跨站脚本（XSS）漏洞（CWE-79：网页生成期间对输入的不当中和（'跨站脚本'））。email 和 password 参数在回显到 HTML...

CVE-2021-38699-Reflected-XSS

CVE-2021-38699：TastyIgniter v3.0.7 餐厅 CMS 中的多处反射型 XSS TastyIgniter 管理后台 3.0.7 版本中存在已认证的反射型 XSS。 https://vulners.com/cve/CVE-2021-38699 POC： 管理后台 dashboard 的 start 参数： root@kitploit: POST http://cvefarm.local/admin/dashboard HTTP/1.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101...

CVE-2019-25137-Version-Research

CVE-2019-25137 受影响版本研究 CVE-2019-25137 概述 CVE-2019-25137 是 Umbraco CMS 中的一个 XSLT 注入漏洞。该漏洞存在于 XSLT（可扩展样式表语言转换）可视化器网页中。此网页的易受攻击 URI 是 /umbraco/developer/Xslt/xsltVisualize.aspx。 成功利用 XSLT 可视化器可导致在目标系统上执行 C 代码。要利用此漏洞，用户需要拥有 Umbraco CMS 的合法管理员凭据。 CVE-2019-25137 的概念验证使用了 msxsl:script 元素。该元素允许在 XSLT...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS 反射型 XSS v3.2.3 作者: Sergio 描述: evolution v.3.2.3 安装过程中的一个反射型跨站脚本（XSS）漏洞，允许本地攻击者通过注入到 uid 参数中的恶意负载来执行任意 Web 脚本。 攻击向量: 数据库安装过程中 uid 参数未充分过滤，导致可注入 JavaScript 代码。 POC: 在安装过程中，我们在 uid 参数中输入 XSS 负载，当点击下一步时，将触发 XSS 弹窗。 XSS 负载: root@kitploit: '" 下图展示了安装过程中触发该负载的嵌入代码。 最终结果会以以下证据弹窗的形式呈现： 附加信息:...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 Laboratorio de inyección NoSQL RCE CVE‑2020‑35848 afecta a Agentejo Cockpit CMS en versiones anteriores a 0.11.2, introduciendo una vulnerabilidad crítica de inyección NoSQL en el endpoint /auth/newpassword. Este fallo permite a atacantes no autenticados...

CVE-2022-42095

Backdrop CMS versión 1.23.0 Explicación de la vulnerabilidad: Se descubrió que Backdrop CMS versión 1.23.0 contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del contenido Page. Vectores de ataque: El atacante debe publicar algo en el "contenido de la página" e insertar l...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell Upload Exploit Descripción: Este script de Python explota una vulnerabilidad de omisión de restricción de carga de archivos en Pluck CMS por ejemplo, versiones anteriores a la 4.7.13 para cargar un webshell PHP. Una vez cargado, el shell llamado...

CVE-2022-42097

Backdrop CMS 版本 1.23.0 漏洞说明： Backdrop CMS 版本 1.23.0 被发现存在一个存储型跨站脚本（XSS）漏洞，通过 Comment 功能。 攻击向量： 攻击者必须在"评论"上发布内容，并在"评论"输入框中插入XSS载荷，然后选择原始HTML编辑器以利用存储型XSS。保存后XSS载荷将立即触发。 受影响： http://ipaddress/backdrop/comment/reply/idreply POST /backdrop/comment/reply/idreply 载荷： 测试环境： 1. Backdrop CMS 版本 1.23.0...

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 远程命令执行（RCE）漏洞利用 此脚本通过 porteplumeprevisu 端点利用 SPIP 4.2.8 版本中的远程代码执行漏洞。该漏洞允许未认证的攻击者通过预览渲染特制的图片标签来注入 PHP 代码。 CVE 编号: CVE-2024-7954 组件: SPIP CMS porteplumeprevisu 影响: 未认证的远程命令执行 严重程度: 严重 漏洞利用功能 执行任意系统命令 获取实时命令输出 自动提取并显示 IP 地理位置信息 代理支持（Burp/ZAP 或其他） 用法 root@kitploit: python3...

CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files

Quick CMS 存储型XSS v6.7 作者: Sergio 描述: Quick CMS v6.7 中的多个跨站脚本（XSS）漏洞允许本地攻击者通过精心编制的脚本在页面菜单中的文件 - 描述处执行任意代码。 攻击向量: 脚本注入：对“页面-文件菜单”中描述字段的清理存在漏洞，允许注入JavaScript代码，当用户访问网页时该代码将被执行。 POC: 登录面板后，我们将进入常规菜单中的“页面 - 文件”部分。 我们编辑该描述设置，发现可以在描述字段中注入任意JavaScript代码。 XSS Payload: root@kitploit: '"...