EUVD-2026-92120

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

CVE-2026-105217

The Cockpit CMS (versions 2.12.0 before 2.14.1 ) is vulnerable to a flaw where it disables TLS certificate verification during the cron.php web worker restart request. This allows a man-in-the-middle attacker on the outbound path to the site_url to present a fraudulent certificate and capture the...

CVE-2026-105217 Cockpit CMS 2.12.0 before 2.14.1 Disabled TLS Verification via cron.php

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564（PoC） このリポジトリには、Pluck CMS バージョン 4.7.18 の CVE-2023-50564 脆弱性に対する Proof of Concept が含まれています。 説明 CVE-2023-50564 は、Pluck CMS バージョン 4.7.18 において、承認なしのファイルアップロードを可能にする脆弱性です。このエクスプロイトは、モジュールインストール機能の欠陥を悪用して、PHPシェルを含むZIPファイルをアップロードし、リモートでのコマンド実行を可能にします。 使用方法 前提条件 Python 3.x requests パッケージと...

CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 事前認証SQLインジェクション msd0pe によって発見 https://github.com/waqaskanju/Chitor-CMS プロジェクト: waqaskanju chitor1.1.py 69d3442 コミット以降パッチ適用 2023/04/13 SQLインジェクションが /editschool.php?id= エンドポイントで発見されました。認証は必要ありません。 chitor1.0.py 5f76192 コミット以降、認証後SQLインジェクションに変更 2023/04/09 SQLインジェクション...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS NoSQLインジェクション CVE-2020-35847, CVE-2020-35848 バージョン0.11.2より前のCockpit CMSは、/auth/resetpassword と /auth/newpassword におけるNoSQLインジェクションの脆弱性の影響を受けます。これにより、パスワードリセットトークンの抽出が可能になり、ユーザー詳細の列挙やパスワードリセットが可能になります。 詳細はこちら - https://swarm.ptsecurity.com/rce-cockpit-cms/...

CVE-2019-25137-Version-Research

CVE-2019-25137 影響を受けるバージョンの調査 CVE-2019-25137 概要 CVE-2019-25137 は、Umbraco CMS における XSLT インジェクションの脆弱性です。この脆弱性は、XSLT Extensive Stylesheet Language Transformations Visualizer の Web ページに存在します。この Web ページの脆弱な URI は /umbraco/developer/Xslt/xsltVisualize.aspx です。 XSLT Visualizer が悪用されると、標的のシステム上で C...

CVE-2023-45503

CVE-2023-45503 脆弱性の詳細 概要 Macrob7 Macs Framework Content Management System（CMS）バージョン1.1.4f以前では、ユーザー入力の安全でない処理により、16件のSQLインジェクション脆弱性が発生します。任意のSQLクエリを実行できることで、ユーザーのパスワードハッシュを含むプライベートデータが漏えいしたり、他のユーザーの認証情報や権限レベルを変更されたりする可能性があります。影響には、権限昇格や潜在的なリモートコード実行（RCE）が含まれます。...

droopescan

droopescan A plugin-based scanner that aids security researchers in identifying issues with several CMS. Usage of droopescan for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume n...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC 説明 これはCVE-2023-30253（Dolibarr 17.0.0 PHPコードインジェクション）に対する私のPoCです。CMS Webサイトプラグイン（コア）が有効な場合、認証された攻撃者がアプリケーションの制限を回避してPHPコードインジェクションを介してリモートコマンド実行を取得できます。 インストール リポジトリをクローンします: git clone https://github.com/g4nkd/CVE-2023-30253-PoC.git cd CVE-2023-30253-PoC pip insta...

CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS 反射型XSS v3.4.16 作者: Sergio 説明: October v.3.4.16 のインストールにおけるクロスサイトスクリプティング XSS の脆弱性により、ローカルの攻撃者が dbhost フィールドに注入された細工されたペイロードを介して任意の Web スクリプトを実行できる可能性があります。 攻撃ベクトル: dbhost フィールドのインストール時サニタイズ処理における脆弱性により、JavaScript コードが注入される可能性があります。 PoC: インストールプロセス中に dbhost フィールドに XSS...

Cross-Site-Scripting-Reflected-XSS-Vulnerability-in-blackcatcms_v1.3

黑猫CMS v1.3中的反射型跨站脚本（XSS）漏洞 BlackCat-CMS-Bundle-v1.3 跨站脚本（XSS）漏洞，分配CVE编号：CVE-2018-10821 https://github.com/BlackCatDevelopment/BlackCatCMS/issues/384...

CVE-2025-34100-demo

CVE-2025-34100-demo デモWebサーバー !NOTE これはあくまでWebサイトのPHPファイルであり、CVEをより理解し、より効果的なPoCを作成するには、https://nvd.nist.gov/vuln/detail/CVE-2025-34100 を参照してください。 これらのファイル自体はCVEを引き起こしませんが、CVEを悪用するためのエントリポイントです。CVEはCMS内に存在します。 ファイルは次のように配置してください： /var/www/html/biteinstall/ ├── index.php ├── pages │ ├── about.php...

CVE-2024-32640-SQLI-MuraCMS

Mura/Masa CMS における SQL インジェクションの脆弱性を悪用しました。 このスクリプトを CVE-2024-32640.sh として保存し、実行可能にしてください: chmod +x CVE-2024-32640.sh 以下のように実行します: ./CVE-2024-32640-SQLI-MuraCMS.sh --url https://example.com/ --ghauri '--dump --threads 10' @Helltakerc3rb...

CVE-2019-9053

CVE 2019-9053 詳細 説明 このコードは、Python 3での時間ベースのブラインドSQLインジェクション（Time-Based Blind SQL Injection）攻撃の実装です。この攻撃は、HTTPリクエストを介して、コンテンツ管理システム（CMS）Made Simple 2.2.8 のSQLインジェクションの脆弱性を悪用するように設計されています。 エクスプロイト 使用方法: exploit.py -u http://target-uri -w /path-wordlist -c 参考文献 1 CMSエクスプロイト...

webkiller

WebKiller V2 Pythonで書かれた情報収集ツール。 プレビュー ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝...

Reflected-XSS-in-Vvveb-CMS-v1.0.7.2

Vvveb CMS v1.0.7.2 登录表单（邮箱与密码字段）中的反射型 XSS 作者： Andrew Paul 发现日期： 2025年8月12日 厂商： Vvveb 厂商 URL： http://vvveb.com 厂商 GitHub： https://github.com/givanz/Vvveb 受影响版本： 1.0.7.2（以及可能更早的版本） CVE ID： CVE-2025-9728 概述 用户登录表单中存在反射型跨站脚本（XSS）漏洞（CWE-79：网页生成期间对输入的不当中和（'跨站脚本'））。email 和 password 参数在回显到 HTML...

CVE-2025-15467

CVE-2025-15467 OpenSSL CMS AuthEnvelopedData 解析におけるスタックバッファオーバーフロー 脆弱性 evpciphergetasn1aeadparams が CMS AuthEnvelopedData コンテンツ内の AEAD 暗号パラメータ（例: AES-GCM）を解析する際に、スタックバッファオーバーフローが存在します。過大なサイズの IV が 16 バイトのスタックバッファをオーバーフローさせ、サービス拒否および潜在的なリモートコード実行を引き起こす可能性があります。 影響を受けるバージョン ブランチ| 影響あり| 修正済み...

CVE-2025-66204

CVE-2025-66204: WBCE CMS で X-Forwarded-For ヘッダーによるブルートフォース保護のバイパスが可能 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2025-66204 深刻度| MEDIUM アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 WBCE/WBCECMS 詳細 概要 WBCE CMS 1.6.4 には、ブルートフォース保護のバイパスが存在します。 ログインのスロットリング機構は、5 回の不正なログイン試行後に IP アドレスをブロックします。 しかし、アプリケーションは...