CMSsc4n

CMSsc4n Tool to identify if a domain has got a CMS and determine his version. At the moment, CMS's supported by CMSsc4n are WordPress,Moodle,Joomla,Drupal and Prestashop. Установка You can download the latest version of CMSsc4n by cloning the GitHub repository: git clone...

CVE-2025-15467

CVE-2025-15467 OpenSSL CMS AuthEnvelopedData 파싱의 스택 버퍼 오버플로 취약점 CMS AuthEnvelopedData 콘텐츠에서 AEAD 암호 매개변수예: AES-GCM를 파싱할 때 evpciphergetasn1aeadparams에서 스택 버퍼 오버플로가 발생합니다. 비정상적으로 큰 IV가 16바이트 스택 버퍼를 오버플로시켜 서비스 거부 및 잠재적 원격 코드 실행을 유발할 수 있습니다. 영향을 받는 버전 Branch| Vulnerable| Fixed ---|---|--- 3.6.x| 3.6....

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - 원격 코드 실행 - Python 3.x 원본 스크립트 : Exploit-DB...

CVE-2023-33405

CVE-2023-33405 BlogEngine.NET CMS 버전 3.3.8.0 및 이전에서 확인된 오픈 리디렉션 취약점 GET 요청이 default.aspx 페이지로 전송될 때 URL에 "years="가 포함되어 있으면, 애플리케이션이 "Redirect"라는 함수를 호출합니다. 이 함수는 year, month, date, page 및 rewrite를 포함한 여러 매개변수를 설정합니다. date 매개변수는 DateTime 객체를 사용하여 파싱되었지만 month와 year 매개변수는 검증되지 않고 rewrite 매개변수를 구성하...

CVE-2023-50564

CVE-2023-50564 📌 설명 이 익스플로잇은 Pluck CMS v4.7.18 에서 인증된 관리자가 PHP 셸을 포함한 악성 ZIP 모듈을 업로드하여 원격 코드 실행RCE을 가능하게 합니다. ⚙️ 특징 유효한 사용자 이름과 비밀번호를 사용하여 대상에 인증합니다. 제공된 PHP 파일로부터 ZIP 아카이브를 자동으로 생성합니다. 취약한 installmodule 엔드포인트에 모듈을 업로드합니다. 페이로드를 트리거하고 출력을 표시합니다. 사용자 정의 대상, 포트, 자격 증명 및 셸 경로를 지원합니다. 🚀 사용법 git clone...

CVE-2023-40028

CVE-2023-40028: Ghost 임의 파일 읽기 Ghost의 콘텐츠 가져오기 기능에서 발생하는 인증된 임의 파일 읽기 취약점인 CVE-2023-40028에 대한 개념 증명입니다. 조작된 ZIP 아카이브가 content/images 아래에 심볼릭 링크를 생성하여, 스크립트가 Ghost 호스트로부터 파일을 요청할 수 있게 합니다. Ghost 5.59.1 이전 버전이 영향을 받습니다. 5.59.1 이상으로 업그레이드하십시오. 본인 소유이거나 테스트 권한이 부여된 시스템에만 사용하십시오. 요구 사항 Python 3 reques...

CVE-2018-12596

CVE-2018-12596 Ektron CMS 9.20 SP2 позволяет удаленным злоумышленникам вызывать aspx-страницы через страницу "activateuser.aspx", даже если страница находится по пути /WorkArea/, который запрещен обычно доступен исключительно локальным администраторам. Публикация Exploit-DB по адресу...

Exploit for Code Injection in Craftcms Craft_Cms

CVE-2026-31857 — Craft CMS RCE PoC Proof of Concept for CVE...

CVE-2025-62369

CVE-2025-62369 PoC 이 스크립트는 Xibo CMS의 CVE-2025-62369를 악용하여 리버스 셸 명령을 실행합니다. 작성자 이름: Cristian Branet GitHub: cristibtz 사용법 1. 리스너 시작 nc -lvnp 2. 익스플로잇 실행 python3 exploit.py -u "http://:" -s "" -i -p : Xibo CMS 서버 IP : Xibo CMS 서버 포트 : PHP 세션 ID : 리버스 셸을 받을 IP : 리버스 셸 포트 리스너와 일치해야 함 면책 조항: 이 코드는 교육...

CVE-2019-17240

CVE-2019-17240 익스플로잇 Bludit CMS 3.9.2 이하 버전은 10회 이상 잘못된 로그인을 시도한 사용자를 차단하는 무차별 대입 방지 메커니즘을 우회할 수 있는 취약점에 영향을 받습니다. 이 취약점은 Rastating에 의해 발견되었습니다. 변경되는 문자열스푸핑된 문자열을 X-Forwarded-For 헤더 값으로 사용하여 로그인 요청을 제출하면 성공적으로 처리되었으며, 실패한 로그인 시도는 스푸핑된 문자열에 기록되었습니다. 위 스크립트는 해당 취약점을 사용하여 무차별 대입 방지 메커니즘을 우회합니다. 로그인...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS Pre-Auth RCE Удалённое выполнение кода без аутентификации Удалённое выполнение кода в Craft CMS без предварительной аутентификации Обнаружено и разработаноMohammed Idrees Banyamer 📌 Обзор CVE-2025-32432 — критическая уязвимость удалённого выполнения кода RCE без...

CVE-2016-16113-POC

RCE 획득 - Bludit CMS 익스플로잇 | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240인증 우회와 CVE-2019-16113임의 파일 업로드를 결합하여 취약한 Bludit CMS 설치에서 원격 코드 실행을 달성하는 자동화된 익스플로잇 도구입니다. ⚠️ 법적 고지 승인된 보안 테스트 전용 이 도구는 합법적인 경계 내에서 수행되는 공인된 침투 테스트 및 보안 연구를...

CVE-2026-31857

CVE-2026-31857: Craft CMS 제어판 RCE CVE-2026-31857은 Craft CMS의 관계형 조건 규칙에서 발생하는 원격 코드 실행 취약점입니다. BaseElementSelectConditionRule::getElementIds는 사용자가 제어하는 입력을 샌드박스가 적용되지 않은 Twig 템플릿으로 렌더링합니다. 인증된 제어판 사용자는 요소 목록 엔드포인트를 통해 조작된 조건을 제출하여 서버에서 명령을 실행할 수 있습니다. 관리자 권한은 필요하지 않습니다. Craft CMS 4.0.0-beta.1부터...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

원격 코드 실행 취약점CVE-2024-7954 악용 소프트웨어 취약점 테스트 프로젝트 제출자: Shivansh Kuntal 개요 이 프로젝트는 SPIP CMS 의 porteplume 플러그인을 통해 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 CVE-2024-7954 의 악용을 시연합니다. 이 취약점은 인증되지 않은 공격자 가 조작된 HTTP POST 요청을 통해 대상 서버에서 임의의 PHP 코드를 실행할 수 있게 합니다. 테스트는 통제된 로컬 환경 에서 수행되었으며, 이후 FOFA와 Nuclei를 사용한 실제 환경...

HackTheBox-Facts

HTB Facts — 전체 라이트업 OS: Linux 태그: Web, MinIO, Camaleon CMS, 경로 순회, 권한 상승 목차 1. 정찰 2. 웹 열거 — 포트 80 3. MinIO 발견 — 포트 54321 4. Camaleon CMS — 관리자 접근 5. 관리자 역할로 권한 상승 6. MinIO 자격 증명 발견 7. 임의 파일 읽기 — CVE-2024-46987 8. trivia로 SSH 접근 9. Root로 권한 상승 10. 플래그 정찰 열린 서비스를 식별하기 위해 전체 TCP 포트 스캔을 시작합니다. nmap -...

CMS-Made-Simple-2.2.10---SQL-Injection

CMS-Made-Simple-2.2.10---SQL-Injection CMS Made Simple 2.2.10 SQL Injection CVE-2019-9053 탐지를 위한 Google Dorks입니다. 보안 감사 및 패치 확인을 위해 제작되었습니다...

CVE-2026-31857

CVE-2026-31857 - Craft CMS RCE 익스플로잇 Craft CMS 관리자 패널의 RCE 취약점을 위한 Python 익스플로잇으로, admin/actions/element-indexes/count-elements 엔드포인트를 통해 트리거됩니다. 인젝션은 RelatedToConditionRule 조건의 elementIds 필드를 통해 이루어지며, 이 필드는 서버 측에서 Twig로 해석되어 system 필터를 통해 임의 명령을 실행하는 데 악용됩니다 ''|filter'system'. 취약점 공개: NeoSpring...

Atom CMS v2.0 - SQL Injection

AtomCMS v2.0 was discovered to contain a SQL injection vulnerability via /admin/login.php. id: CVE-2022-24223 info: name: Atom CMS v2.0 - SQL Injection author: theamanrawat severity: critical description: | AtomCMS v2.0 was discovered to contain a SQL injection vulnerability via /admin/login.php...

IPeakCMS 3.5 - SQL Injection

ipeak Infosystems ibexwebCMS 3.5 contains an unauthenticated Boolean-based SQL injection caused by unsanitized 'id' parameter in /cms/print.php, letting attackers execute arbitrary SQL commands, exploit requires no authentication. id: CVE-2021-3018 info: name: IPeakCMS 3.5 - SQL Injection author:...

Rubedo CMS <=3.4.0 - Directory Traversal

Rubedo CMS through 3.4.0 contains a directory traversal vulnerability in the theme component, allowing unauthenticated attackers to read and execute arbitrary files outside of the service root path, as demonstrated by a /theme/default/img/%2e%2e/..//etc/passwd URI. id: CVE-2018-16836 info: name:...