CSRF-to-RCE-on-Backdrop-CMS

CSRF إلى RCE في Backdrop CMS 1.20 يصف هذا الـ PoC كيفية استغلال CSRF في Backdrop CMS الإصدار 1.20 مع التصعيد إلى RCE. CVE ID CVE-2021-45268 الوصف يسمح Backdrop CMS الإصدار 1.20 بإضافة الإضافات عبر ملفات ZIP التي يتم رفعها إلى الموقع. ولأنه لا يوفر حماية ضد CSRF، يمكن للمهاجم إنشاء إضافة تحتوي على...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

Téléversement de fichiers sans restriction sur SiteMagic CMS 4.4.2 Ce dépôt décrit comment exploiter la vulnérabilité de téléversement de fichiers sans restriction sur SiteMagic CMS 4.4.2 À propos de SiteMagic CMS 4.4.2 Site web : https://sitemagic.org/ Téléchargement :...

HTB-Facts-Writeup

HackTheBox — شرح جهاز Facts معلومات الجهاز الحقل| التفاصيل ---|--- الاسم| Facts نظام التشغيل| Linux الصعوبة| سهلة الإصدار| الموسم 10 متقاعد| لا نظرة عامة على سلسلة الهجوم Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak → SSH Key Extraction → Passphrase Cracking ...

htb-facts

HTB — Facts Facile/Linux - Saison 10 Résumé Facts est une machine Linux de difficulté Facile qui nécessite l'exploitation d'une vulnérabilité connue CVE-2025-2304 dans Camaleon CMS pour extraire des identifiants AWS S3 locaux. L'énumération des buckets S3 internes révèle une clé privée SSH qui do...

-CVE-2019-9053

-CVE-2019-9053 CMS Simple CVE Recode Script Python 3...

msf-cve-2024-46987

MSF-CVE-2024-46987 وحدة Metasploit لاستغلال CVE-2024-46987 - ثغرة تجاوز المسار المصادق عليها في Camaleon CMS الإصدارات = 2.8.0 و 2.9.0 مبني على هذا الـPOC بواسطة Goultarde...

ghost-cve-2026-26980

CVE-2026-26980 — Laboratoire d'injection SQL dans l'API Content de Ghost CMS Injection SQL aveugle non authentifiée dans Ghost CMS via le mécanisme de tri du filtre slug de l'API Content, permettant des lectures arbitraires de la base de données depuis n'importe quelle instance Ghost sans...

CVE-2026-1953

CVE-2026-1953 | XSS stocké — Nukegraphic CMS v3.1.2 Aperçu Une vulnérabilité de Cross-Site Scripting XSS stocké existe dans Nukegraphic CMS v3.1.2. Ce problème permet à un utilisateur authentifié d'injecter du JavaScript malveillant dans le champ nom de profil , qui est stocké dans la base de...

CVE-2021-32648

CVE-2021-32648 Corrigez votre code pour la faille de contournement d'authentification October CMS CVE-2021-32648 Instructions 1. Ouvrez le fichier vendor/october/rain/src/Auth/Models/User.php 2. Appliquez le correctif décrit dans ces notes de diff 3. Enregistrez le fichier Présentation Vous...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177 : SSRF aveugle dans Squidex CMS Recherche technique et analyse pour CVE-2026-41177 : une vulnérabilité de Server-Side Request Forgery SSRF aveugle dans l'API de restauration de Squidex CMS. Présentation de la vulnérabilité Identifiant CVE : CVE-2026-41177 Composant concerné : API...

CVE-2025-41089

CVE-2025-41089 : XSS réfléchi dans Xibo CMS J'ai découvert une vulnérabilité de Cross-Site Scripting XSS réfléchi dans Xibo CMS v4.1.2. Ce problème provient de l'incapacité de l'application à assainir correctement les entrées fournies par l'utilisateur dans le champ « Configuration Name » de...

CVE-2026-42141-xibo-ssrf

CVE-2026-42141 - SSRF XIBO CMS Vulnérabilité SSRF dans Xibo CMS CVE-2026-42141 Description Vulnérabilité de type Server-Side Request Forgery SSRF dans Xibo CMS via la fonctionnalité uploadUrl. Cette vulnérabilité a été découverte lors d'une recherche en sécurité sur Xibo CMS. Impact Un utilisateu...

exploit_cms_fuel

Fuel CMS 1.4.1 - استغلال تنفيذ الأوامر عن بعد RCE يحتوي هذا المستودع على تطبيق Python 3 لاستغلال إصدار Fuel CMS 1.4.1. تستخدم الأداة CVE-2018-16763 ، وهي ثغرة أمنية حيث يؤدي التحقق غير الكافي من الإدخال في المعاملين filter و preview إلى إمكانية تقييم كود PHP وتنفيذ أوامر عن بعد بدون مصادقة. ⚠️...

CVE-2019-9053

تم إصلاحه بسبب https://tryhackme.com/room/easyctf : استمتع المشكلات الحرجة التي تم إصلاحها 1. التوافق من بايثون 2 إلى بايثون 3 قديم: print "string" جديد: print"string" تم تغيير جميع عبارات الطباعة إلى دوال print تم تحديث تنسيق السلاسل لاستخدام سلاسل f 2. مكتبة optparse المهملة قديم: import optpar...

CVE-2026-28695

Contournement du correctif CVE-2026-28695 - RCE aveugle dans Craft CMS Exécution de code à distance aveugle et authentifiée dans Craft CMS. Contourne la restriction create - BaseObject ajoutée dans le correctif CVE-2026-28695 commit e31e508. Utilisation python3 exp.py -t http://target.htb -u user...

CVE-2026-29053

Ceci est une refonte du dépôt de rootxran pour cette même CVE - https://github.com/rootxran/CVE-2026-29053 Lors des tests sur certains environnements Ghost CMS, le thème payload d'origine déclenchait une erreur fatale Handlebars. Le CMS ne parvenait pas à activer le thème malveillant car il...

grav-cve-2024-28116

CVE-2024-28116 — SSTI avec contournement du sandbox dans Grav CMS Analyse et reproduction Docker de CVE-2024-28116, une vulnérabilité d'injection de modèles côté serveur Server-Side Template Injection avec contournement du sandbox de sécurité dans Grav CMS dans les versions jusqu'à 1.7.44 incluse...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC Auteur de l'exploit : Ashish Koli Shikari Page d'accueil du fournisseur : https://github.com/pluck-cms/pluck Version : 4.7.16 CVE : CVE-2022-26965 À propos : Ce script téléverse shell.tar vers PluckCMS. L'application...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated- تنفيذ التعليمات البرمجية عن بُعد RCE مؤلف الاستغلال: Ashish Koli Shikari الصفحة الرئيسية للبائع: https://thedigitalcraft.com/ رابط البرنامج: https://github.com/thedigicraft/Atom.CMS الإصدار: 2.0 CVE: CVE-2022-25487 حول هذا: يقوم ه...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - البرمجة النصية عبر المواقع XSS Craft CMS 3.0.25 - ثغرة البرمجة النصية عبر المواقع CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 إثبات المفهوم يتيح تنفيذ هجوم البرمجة النصية عبر المواقع XSS عن طريق حفظ عنوان جديد من تبويب وحدة التحكم. POST...