CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS 反射型XSS v3.4.16 作者: Sergio 説明: October v.3.4.16 のインストールにおけるクロスサイトスクリプティング XSS の脆弱性により、ローカルの攻撃者が dbhost フィールドに注入された細工されたペイロードを介して任意の Web スクリプトを実行できる可能性があります。 攻撃ベクトル: dbhost フィールドのインストール時サニタイズ処理における脆弱性により、JavaScript コードが注入される可能性があります。 PoC: インストールプロセス中に dbhost フィールドに XSS...

Cross-Site-Scripting-Reflected-XSS-Vulnerability-in-blackcatcms_v1.3

Cross-Site-Scripting-Reflected-XSS-Vulnerability-in-blackcatcmsv1.3 BlackCat-CMS-Bundle-v1.3 Cross Site ScriptingXSS Assigned CVE Number: CVE-2018-10821 https://github.com/BlackCatDevelopment/BlackCatCMS/issues/384...

CVE-2025-34100-demo

CVE-2025-34100-demo Demo web server !NOTE Please note that this is just the PHP files for the website, to understand the CVE better and create a more effective PoC, visit https://nvd.nist.gov/vuln/detail/CVE-2025-34100 These files will not cause the CVE, but rather are the entry point to exploit...

CVE-2024-32640-SQLI-MuraCMS

And exploited SQL injection vulnerabilities in Mura/Masa CMS. Save this script as CVE-2024-32640.sh and make it executable: chmod +x CVE-2024-32640.sh Run it using: ./CVE-2024-32640-SQLI-MuraCMS.sh --url https://example.com/ --ghauri '--dump --threads 10' @Helltakerc3rb...

webkiller

WebKiller V2 Pythonで書かれた情報収集ツール。 プレビュー ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝...

Reflected-XSS-in-Vvveb-CMS-v1.0.7.2

Reflected XSS in Login Form Email & Password Fields Vvveb CMS v1.0.7.2 Author: Andrew Paul Date of Discovery: August 12th, 2025 Vendor: Vvveb Vendor URL: http://vvveb.com Vendor GitHub: https://github.com/givanz/Vvveb Affected Version: 1.0.7.2 and likely prior versions CVE ID: CVE-2025-9728 Summa...

CVE-2025-15467

CVE-2025-15467 Stack buffer overflow in OpenSSL CMS AuthEnvelopedData parsing. Vulnerability A stack buffer overflow exists in evpciphergetasn1aeadparams when parsing AEAD cipher parameters e.g., AES-GCM in CMS AuthEnvelopedData content. An oversized IV overflows a 16-byte stack buffer, allowing...

CVE-2025-66204

CVE-2025-66204: WBCE CMS で X-Forwarded-For ヘッダーによるブルートフォース保護のバイパスが可能 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2025-66204 深刻度| MEDIUM アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 WBCE/WBCECMS 詳細 概要 WBCE CMS 1.6.4 には、ブルートフォース保護のバイパスが存在します。 ログインのスロットリング機構は、5 回の不正なログイン試行後に IP アドレスをブロックします。 しかし、アプリケーションは...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce ビデオを見る...

CVE-2018-11736

CVE-2018-11736 PHP RCE エクスプロイト Pluck CMS 免責事項 ⚠️: このエクスプロイトは、主にプログラミング入門学習の演習として Rust で開発されました。技術的な厳密さの欠如や慣用的でないコードパターンについてはご容赦ください。また、これは私自身の発見ではなく、公式報告に基づいて作成したものです。 CVE-2018-11736 の PoC エクスプロイトです。Pluck CMS バージョン 4.7.7-dev2 未満に影響します。脆弱性は /data/inc/images.php にあり、攻撃者が任意のファイルをアップロードできます。悪意のある...

CVE-2025-65094

CVE-2025-65094: WBCE CMS is Vulnerable to Privilege Escalation via Group ID Manipulation IDOR Overview Field| Details ---|--- CVE ID| CVE-2025-65094 Severity| HIGH Advisory| View Advisory Discovered by| Lukasz Rybak Affected Products WBCE/WBCECMS Details Summary A low-privileged user in WBCE CMS...

CVE-2022-37210

CVE-2022-37210 CVE-2022-37210 POC 推奨される説明 JFinal CMS 5.1.0 は SQL インジェクションの影響を受けます。これらのインターフェースは同じコンポーネントを使用しておらず、フィルターもありませんが、それぞれ独自の SQL 連結方式を使用しているため、SQL インジェクションが発生します。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql9.md 脆弱性タイプ SQL インジェクション 製品ベンダー the...

CVE-2020-13405

CVE-2020-13405 Base Score: 7.5 HIGH🟥 MicroWeber is an open-source Content Management System CMS written in PHP. It allows web administrators to easily build a website by dragging and dropping components where they want them to be. It is a popular choice among those looking to start a website that...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - reflected Cross-Site Scripting XSS Description: A reflected XSS vulnerability exists in the /admin?page=media endpoint in the file parameter, allowing an attacker to inject arbitrary JavaScript code Steps to exploit: 1- Login to the CMS and Navigate to the delete...

CVE-2025-6384

CVE-2025-6384: Groovy Sandbox Bypass 2 in CrafterCMS Improper Control of Dynamically-Managed Code Resources vulnerability in Crafter Studio of Crafter CMS allows authenticated developers to execute OS commands via Groovy Sandbox Bypass. Vendor Disclosure: The vendor's disclosure and fix for this...

CVE-2018-14716

CVE-2018-14716 PoC for CVE-2018-14716 Exploit Title: Craft CMS SEOmatic plugin 3.1.4 - Server-Side Template Injection Date: 2018-07-20 Software Link: https://github.com/nystudio107/craft-seomatic Exploit Author: Sebastian Kriesten 0xB455 Contact: https://twitter.com/0xB455 CVE: CVE-2018-14716...

cms-exploitation-campaign

CMSエクスプロイトキャンペーンNucleiテンプレート 2026年7月9日にASDのオーストラリアサイバーセキュリティセンターACSCが報告した、大規模なCMSエクスプロイトキャンペーン向けの防御用Nucleiテンプレートパックです。 勧告: https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/large-scale-exploitation-campaign-targeting-website-content-management-systems-cms 背景...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp 未授权RCE漏洞利用 CVE-2024-8517 描述 此Python脚本利用了SPIP CMS（共享互联网发布系统）中BigUp插件 的一个未授权远程代码执行（RCE） 漏洞。该缺陷存在于 listerfichiersparchamps 函数中，当 bigupretrouverfichiers 参数设置为 1 时，该函数未能正确验证输入。这使得攻击者能够在无需认证 的情况下上传恶意PHP载荷并在服务器上实现任意代码执行。 受影响的SPIP版本： ≤ 4.3.1 ≤ 4.2.15 ≤ 4.1.17 关于此脚本 此版本的利用脚本专为受限实验室环境...

CVE-2025-32432

CVE-2025-32432 Craft CMS 事前認証RCE PoC Craft CMS における重大な事前認証リモートコード実行 対象: Craft CMS 3.x、4.x、5.x（5.6.16 まで） 情報: このエクスプロイトは HackTheBox の Orion マシンに対してテストされています 概要 このリポジトリには、Craft CMS における重大な事前認証リモートコード実行脆弱性である CVE-2025-32432 の概念実証エクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者が、Yii2 のビヘイビアアタッチメント機構と class...