CSRF-to-RCE-on-Backdrop-CMS

De CSRF a RCE en Backdrop CMS 1.20 Este PoC describe cómo explotar CSRF en Backdrop CMS versión 1.20 con escalada a RCE. CVE ID CVE-2021-45268 Descripción La versión 1.20 de Backdrop CMS permite añadir plugins mediante archivos ZIP subidos al sitio. Y, debido a que no tiene protección anti-CSRF, ...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

Subida de archivos sin restricciones en SiteMagic CMS 4.4.2 Este repositorio describe cómo explotar la vulnerabilidad de subida de archivos sin restricciones en SiteMagic CMS 4.4.2 Acerca de SiteMagic CMS 4.4.2 Sitio web: https://sitemagic.org/ Descarga: https://sitemagic.org/Download.html PoC -...

HTB-Facts-Writeup

HackTheBox — Writeup de la máquina Facts Información de la máquina Campo| Detalles ---|--- Nombre| Facts SO| Linux Dificultad| Easy Lanzamiento| Season 10 Retirada| No Resumen de la cadena de ataque Recon → Enumeración Web → CVE-2025-2304 Asignación Masiva → Fuga de Credenciales S3/MinIO →...

htb-facts

HTB — Facts Fácil/Linux - Temporada 10 Resumen Facts es una máquina Linux de dificultad fácil que requiere explotar una vulnerabilidad conocida CVE-2025-2304 en Camaleon CMS para extraer credenciales locales de AWS S3. La enumeración de los buckets S3 internos revela una clave privada SSH que deb...

-CVE-2019-9053

-CVE-2019-9053 CMS Simple CVE Recode Script Python 3...

msf-cve-2024-46987

MSF-CVE-2024-46987 Módulo de Metasploit para explotar CVE-2024-46987 - una vulnerabilidad de path traversal autenticada en Camaleon CMS versiones = 2.8.0 y 2.9.0 Basado en este POC de Goultarde...

ghost-cve-2026-26980

CVE-2026-26980 — Ghost CMS Content API SQL Injection Lab Unauthenticated blind SQL injection in Ghost CMS via the Content API's slug filter ordering mechanism, allowing arbitrary database reads from any Ghost instance without credentials. | ---|--- CVE| CVE-2026-26980 Advisory| GHSA-w52v-v783-gw9...

CVE-2026-1953

CVE-2026-1953 | Stored XSS — Nukegraphic CMS v3.1.2 Overview A Stored Cross-Site Scripting XSS vulnerability exists in Nukegraphic CMS v3.1.2. The issue allows an authenticated user to inject malicious JavaScript into the profile name field, which is stored in the backend database and executed...

CVE-2021-32648

CVE-2021-32648 Patch your code for October CMS Auth Bypass CVE-2021-32648 Instructions 1. Open the file vendor/october/rain/src/Auth/Models/User.php 2. Perform the patch found in these diff notes 3. Save the file Overview You are converting a loose comparison to a strict comparison by replacing t...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: Squidex CMS Blind SSRF Technical research and analysis for CVE-2026-41177: A Blind Server-Side Request Forgery SSRF vulnerability in the Squidex CMS Restore API. Vulnerability Overview CVE ID: CVE-2026-41177 Affected Component: Squidex API: Backup / Restore Engine /api/apps/restor...

CVE-2025-41089

CVE-2025-41089: Reflected XSS in Xibo CMS I have discovered a Reflected Cross-Site Scripting XSS vulnerability in Xibo CMS v4.1.2. This issue stems from the application's failure to properly sanitize user-supplied input in the 'Configuration Name' field of certain widgets within the template...

CVE-2026-42141-xibo-ssrf

CVE-2026-42141 - SSRF en XIBO CMS Vulnerabilidad de SSRF en Xibo CMS CVE-2026-42141 Descripción Vulnerabilidad de Server-Side Request Forgery SSRF en Xibo CMS a través de la función uploadUrl. Esta vulnerabilidad fue descubierta durante una investigación de seguridad en Xibo CMS. Impacto Un usuar...

exploit_cms_fuel

Fuel CMS 1.4.1 - Exploit de Ejecución Remota de Código RCE Este repositorio contiene una implementación en Python 3 de un exploit para Fuel CMS versión 1.4.1. El script aprovecha CVE-2018-16763 , una vulnerabilidad donde la validación insuficiente de entrada en los parámetros filter y preview...

CVE-2019-9053

Lo arreglé gracias a https://tryhackme.com/room/easyctf : disfruta Problemas críticos corregidos 1. Compatibilidad de Python 2 a Python 3 Antes: print "string" Ahora: print"string" Se cambiaron todas las sentencias print a funciones print Se actualizó el formato de cadenas para usar f-strings 2...

CVE-2026-28695

CVE-2026-28695 Patch Bypass - Craft CMS Blind RCE Authenticated blind remote code execution in Craft CMS. Bypasses the create - BaseObject restriction added in the CVE-2026-28695 fix commit e31e508. Usage python3 exp.py -t http://target.htb -u user -p 'password' -c 'busybox nc ATTACKERIP...

CVE-2026-29053

Este es un rediseño del Repo de rootxran para este mismo CVE - https://github.com/rootxran/CVE-2026-29053 Durante las pruebas contra entornos específicos de Ghost CMS, el payload del tema original provocó un Error Fatal de Handlebars. El CMS no pudo activar el tema malicioso porque hacía referenc...

grav-cve-2024-28116

CVE-2024-28116 — Inyección de plantillas del lado del servidor SSTI con evasión del sandbox en Grav CMS Análisis y reproducción con Docker de CVE-2024-28116, una vulnerabilidad de inyección de plantillas del lado del servidor con evasión del sandbox de seguridad en Grav CMS hasta la versión 1.7.4...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC Exploit Author: Ashish Koli Shikari Vendor Homepage: https://github.com/pluck-cms/pluck Version: 4.7.16 CVE: CVE-2022-26965 Acerca de esto: Este script sube shell.tar a PluckCMS. Una aplicación extraerá el paquete que nos...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---Subida-de-archivos-Ejecución-remota-de-código-Sin-autenticación- Ejecución remota de código RCE Autor del exploit: Ashish Koli Shikari Página principal del proveedor: https://thedigitalcraft.com/ Enlace del software: https://github.com/thedigicraft/Atom.CMS Versión: 2.0 CVE:...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - Cross-Site Scripting Craft CMS 3.0.25 - Vulnerabilidad de Cross-Site Scripting CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 Prueba de concepto Permite ejecutar un Cross-Site Scripting al guardar un nuevo título desde la pestaña de la consola. POST...