Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 الوصف ثغرة برمجية نصية عبر المواقع XSS في المكون /blog/blogpost/add من Mezzanine CMS الإصدار 6.1.0 تتيح للمهاجمين تنفيذ نصوص برمجية عشوائية أو HTML عبر حقن حمولة معدلة في منشور مدونة. CVE: CVE-2025-50481 الإصدار المتأثر: Mezzanine CMS 6.1.0 الدرجة الأساسية:...

CVE-2018-16763

إكسبلويت CVE 2018-16763 مقدمة PreAuth-RCE على FUEL CMS 1.4.1 عرض توضيحي المراجع: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

JCS

JCS Joomla Component Scanner made for penetration testing purpose on Joomla CMS JCS can help you with the latest component vulnerablities and exploits. Database can update from several resources and a Crawler has been implemented to find components and component's link. This version supports...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS إلى RCE، Wonder CMS 3.2.0 = 3.4.2 الاستخدام ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web server por...

CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - تزوير الطلب من جانب الخادم يتطلب مصادقة الوصف ثغرة تزوير الطلب من جانب الخادم SSRF في فئة feedparser من نظام Navigate CMS الإصدار 2.9.4 تسمح للمهاجمين عن بُعد بإجبار التطبيق على إرسال طلبات عشوائية عبر حقن عناوين URLs عشوائية في معامل feed. المراجع...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-上传getshell CVE- 2018-17418 代码分析（Code analysis）： 在monstra\plugins\box\filesmanager\ filesmanager.admin.php第150行中存在forbiddentypes变量做黑名单限制，继续跟进该变量 À la ligne 150 de monstra\plugins\box\filesmanager\ filesmanager.admin.php, une variable forbiddentypes est...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Xibo CMS Zip Slip RCE Exploit CVE-2023-33177 يُظهر هذا الاستغلال ثغرة path traversal في Xibo CMS CVE-2023-33177 تسمح بتنفيذ الأكواد عن بُعد من خلال استيراد تخطيطات خبيثة. تفاصيل الثغرة CVE/Advisory: CVE-2023-33177 الإصدارات المتأثرة: Xibo CMS 1.8.0 - 2.3.16 Xibo CMS 3.0.0 - 3.3.4 نوع الثغرة: Path...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 - تحميل ملف عشوائي جمع قواعد البيانات بشكل جماعي باستخدام الإضافة: COMJOOMANAGER، من نظام إدارة المحتوى: Joomla، مشروع مطوّر بلغة Python 2.x، للمزيد من المعلومات، تفضل بمشاهدة فيديو اليوتيوب. CVE: 2017-18345 المخاطرة: مخاطرة أمنية عالية 0day.Today-ID: 29950 ExploitDB-id: 44252...

CVE-2024-37843-POC

CVE-2024-37843-POC إثبات المفهوم لـ CVE-2024-37843. حقن SQL أعمى زمني في Craft CMS التفاصيل متوفرة في المدونة POC curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets...

CVE-2025-25967

CVE-2025-25967: تزوير الطلبات عبر المواقع CSRF نظام DDSN Interactive cm3 Acora CMS الإصدار 10.1.1 معرّض لثغرة تزوير الطلبات عبر المواقع CSRF. تتيح هذه الثغرة للمهاجمين خداع المستخدمين المصادق عليهم لتنفيذ إجراءات غير مصرح بها، مثل حذف الحسابات أو إنشاء مستخدمين، من خلال تضمين طلبات خبيثة في محتوى...

CVE-2024-50677

CVE-2024-50677 | ثغرة XSS المنعكسة بنقرتين في OroPlatform CMS v5.1 يقدم هذا المستودع إثباتًا للمفهوم PoC للثغرة CVE-2024-50677 إخلاء مسؤولية: هذا الكود هو إثبات لمفهوم الثغرة. لن أكون مسؤولًا عن أي استخدام لهذا الاستغلال. الوصف: تشير CVE-2024-50677 إلى ثغرة XSS منعكسة بنقرتين Two-Click Reflected...

CVE-2025-50754-PoC

CVE-2025-50754 XSS Stocké menant à une Exécution de Code à Distance sur une Plateforme CMS PHP Résumé Une plateforme CMS basée sur PHP version 5 contient une vulnérabilité de Cross-Site Scripting XSS stocké dans la fonctionnalité "Report". Lorsqu'un administrateur consulte un rapport soumis par u...

CVE-2022-42096

Backdrop CMS الإصدار 1.23.0 شرح الثغرة: تم اكتشاف أن نظام Backdrop CMS الإصدار 1.23.0 يحتوي على ثغرة تخزينية للبرمجة النصية عبر المواقع XSS عبر محتوى Post. نواقل الهجوم: يجب على المهاجم نشر شيء ما في "Post content" وإدخال حمولة XSS في حقل "Body" واختيار محرر "Raw HTML" لاستغلال ثغرة XSS المخزنة...

Ashok

Ashok Incredible Fast Recon Swiss Army Knife 📌 Introduction Reconnaissance is the first phase of penetration testing which means gathering information before any real attacks are planned So Ashok is an Incredible fast recon tool for penetration tester which is specially designed for Reconnaissanc...

CVE-2023-40028

استغلال CVE-2023-40028 PoC ثغرة رفع الروابط الرمزية في Ghost CMS تؤدي إلى قراءة ملفات عشوائية POC Image تفاصيل الثغرة CVE-2023-40028 هي ثغرة في Ghost CMS الإصدارات الأقدم من 5.59.1 ، حيث يمكن للمستخدمين الموثقين رفع روابط رمزية symlinks تؤدي إلى قراءة ملفات عشوائية على النظام المضيف. يمكن استغلال...

CMS-made-simple-sqli-python3

CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - حقن SQL معاد كتابته لبايثون 3، CVE-2019-9053 وجدت صعوبة في تشغيل هذه الأداة على كالي لينكس، لأن بايثون 2 لا يحتوي على termcolor، لذا مع تعديلات بسيطة جعلتها تعمل مع بايثون 3. جميع الحقوق تعود إلى: https://www.exploit-db.com/exploits/46635 لقد...

CVE-2020-25790

CVE-2020-25790 بيئة ثغرة رفع الملفات في Typesetter CMS طريقة السحب docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" حساب Typesetter وكلمة المرور هما admin:admin عملية إعادة إنتاج الثغرة...

webkiller

WebKiller V2 أداة لجمع المعلومات مكتوبة بلغة بايثون. معاينة ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗...

weaponised-XSS-payloads

Payloads XSS armés Des payloads XSS conçus pour transformer alert1 en P1. L'article de blog Ce dépôt a été publié en même temps qu'un article de blog intitulé « How to Upgrade Your XSS Bugs from Medium to Critical » https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4...

CVE-2021-39287-Stored-XSS

CVE-2021-39287-Stored-XSS CVE-2021-39287 XSS stocké dans TastyIgniter v3.0.7 CMS de restaurant Une vulnérabilité de Cross Site Scripting XSS stocké existe dans TastyIgniter v3.0.7 CMS de restaurant. Le champ de saisie de la description, situé dans /admin/locations/settings, n'est pas correctement...