GHSA-P279-5WCV-45VQ Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution

Summary The MediaBundle blocks dangerous upload extensions with a blacklist that was matched case-sensitively, while the stored filename was lowercased afterwards. A file uploaded as webshell.pHp therefore bypassed the blacklist and was written to the web-accessible upload directory as...

Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution

Summary The MediaBundle blocks dangerous upload extensions with a blacklist that was matched case-sensitively, while the stored filename was lowercased afterwards. A file uploaded as webshell.pHp therefore bypassed the blacklist and was written to the web-accessible upload directory as...

EUVD-2026-92446

Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution...

CVE-2025-63314

CVE-2025-63314 - Acora CMS におけるパスワードリセットトークン処理の不備 Crowe India の Joby Y Daniel によって発見されました 📌 概要 DDSN Interactive cm3 Acora CMS バージョン 10.7.1 には、パスワードリセット機能にセキュリティ上の脆弱性が存在します。 このアプリケーションは、使用後に無効化されず、時間の経過によっても失効しない、静的かつ永続的なパスワードリセットトークンを使用します。 この欠陥により、有効なリセットトークンを入手した攻撃者は、そのトークンを無期限に再利用でき、特権ユーザーアカウン...

CVE-2019-9053-POC

CMS Made Simple ⚠️ 免責事項: このスクリプトは教育および許可されたテスト目的 のみに使用されます。所有していない、または明示的なテスト許可がないシステムで使用しないでください。作者および貢献者は、このツールの誤用や損害について一切の責任を負いません。 🎯 これは何ですか？ これは、CMS Made Simple バージョン 2.2.10 の未認証SQLインジェクション脆弱性 に対するPython...

CVE-2026-39275

CVE-2026-39275 - Cockpit CMS의 저장형 XSS를 통한 계정 탈취 참고: 게시 전에 Cockpit CMS 유지관리자에게 책임 있게 공개되었으며 패치되었습니다. | ---|--- CVE ID| CVE-2026-39275 취약점| 저장형 크로스 사이트 스크립팅 XSS → 계정 탈취 CWE| CWE-79 영향을 받는 버전| Cockpit CMS 의 data-csrf 속성에 노출됩니다. 이를 통해 주입된 스크립트가 두 토큰을 읽고 외부로 재전송하여 CSRF 보호를 무력화하고 완전한 세션 하이재킹 및 계정 탈취를...

webenum-ng

webenum-ng L'equivalent web de enum4linux-ng : un seul orch...

CVE-2024-48652

CVE-2024-48652 camaleon-cms v.2.7.5 におけるクロスサイトスクリプティングの脆弱性。リモートの攻撃者がコンテンツグループ名フィールドを介して任意のコードを実行可能。 再現手順: 1. URL http://127.0.0.1/admin/dashboard にアクセスする。 2. 管理者認証情報でログインする。 3. 「設定」セクションに移動する。 4. 「コンテンツグループ」をクリックする。 5. コンテンツグループの「編集」オプションを選択する。 6. 「名前」フィールドに、以下の XSS ペイロードを入力する: " 7. 変更を保存する。 8...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS 版本 " image.jpg 4） 将此文件重命名为 image.php。 5） 在表单页面上，上传创建的 image.php 文件。 6） 现在，要运行此文件，只需访问 https://yoursite.com/assets/image.php 注意：将https://yoursite.com 替换为你的测试安装地址。 参考 GHSA-72hg-5wr5-rmfc...

Exfiltrated-Machine-Walkthrough---Subrion-CMS-CVE-2021-2220-

Exfiltrated マシンのウォークスルー - Subrion CMS-CVE-2021-2220- Exfiltrated.pdf を参照してください ラボ: https://portal.offsec.com/machine/exfiltrated-17398/overview/details ラボ名: Exfiltrated フラグ: 2...

CVE-2025-60574

취약점 발견자 및 익스플로잇 작성자 Stefano Andreatta & Jacopo Candido Augelli CVE-2025-60574 취약점 설명 tQuadra CMS 4.2.1117에서 로컬 파일 포함LFI 취약점이 확인되었습니다. 이 문제는 "/styles/" 경로에 존재하며, 사용자가 제공한 입력을 적절히 검증하지 않습니다. 공격자는 조작된 GET 요청을 보내 기본 시스템에서 임의의 파일을 검색할 수 있습니다. 발견자: Stefano Andreatta & Jacopo Candido Augelli CVSS 3.1 -...

CVE-2025-63589

CVE-2025-63589 CMSimpleXH index.php 경로 처리에서의 Reflected XSS 발견일: 2025년 10월 6일 제품: CMSimpleXH 오픈소스 플랫 파일 CMS 영향 받는 버전: 1.8 CVE: CVE-2025-63589 인증 필요: 없음 비인증 공격 유형: 반사형 크로스 사이트 스크립팅 XSS 예상 CVSS v3.1: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1 Medium index.php의 프론트 컨트롤러는 동적 경로 세그먼트템플릿/페이지 라우팅에 사용됨를 수락...

Craft CMS - Remote Code Execution via Template Path Manipulation

This template identifies a critical Remote Code Execution RCE vulnerability in Craft CMS, identified as GHSA-2p6p-9rc9-62j9. The vulnerability exists due to improper handling of the --templatesPath query parameter, allowing attackers to execute arbitrary code by referencing malicious Twig...

Audit-BlackBox-Web-to-Root

Pentest Lab : Web および システム の エクスプロイト チェーン Drupal から Root へ 免責事項 このプロジェクトは、教育および学術目的のために、管理され隔離されたラボ環境 で実施されました。実際のインフラストラクチャは標的にされていません。目的は、攻撃メカニズムを理解することでシステムのセキュリティを強化する方法を学ぶことです。 作業環境と目的 シナリオ このプロジェクトの目的は、ブラックボックス監査 を実施することです。これは、対象に関する事前知識なしに分析を開始することを意味します。つまり、識別子、技術文書、ソースコードは一切提供されていません。...

CVE-2026-44011-poc

CVE-2026-44011: Craft CMS 認証済み RCE PoC この Python スクリプトは、Craft CMS セキュリティアドバイザリで説明されている攻撃を応用したものです。認証済みの Craft ユーザーは、脆弱なフィールドレイアウト設定パスに到達し、サーバーにコマンドを実行させることができます。 対象範囲と要件 影響を受けるバージョンは Craft CMS =4.0.0, =5.0.0, 5.9.18 です。 このスクリプトは両方のホストで curl を必要とします。サーバー上では Bash を使用します。サーバー上の Python3 も対話型 PTY...

CVE-2026-44011-craftcms-auth-rce

CVE-2026-44011 Craft CMS 認証済み RCE PoC 許可されたテストでのみ使用してください。 Craft CMS のアドバイザリでは、影響を受けるバージョンとして =4.0.0, =5.0.0, ' -c '' 必須引数: -b, --base-url: Craft の URL http:// または https:// を含む。 -u, --username: コントロールパネルのユーザー名。 -p, --password: コントロールパネルのパスワード。 -c, --command: 実行し、出力を取得するコマンド。 任意引数: -P, --cp-path:...

CVE-2023-41892

CVE-2023-41892 - Craft CMS リモートコード実行 RCE 参照： https://github.com/advisories/GHSA-4w8r-3xrw-v25g https://securityonline.info/craft-cms-fixes-rce-cve-2023-41892-flaw-rated-10-out-of-10-on-severity-scale/ https://blog.calif.io/p/craftcms-rce...

CVE-2023-23752

CVE-2023-23752 説明 このリポジトリには、'noraj'（Alexandre ZANNI）によって作成された、Joomla! CMS バージョン4.0.0から4.2.7におけるCVE-2023-23752脆弱性のためのRuby製オリジナルProof of Concept（PoC）の移植版である、PythonおよびBashスクリプトが含まれています。アクセス制御の欠陥が特定され、重要なWebサービスエンドポイントへの不正アクセスにつながる可能性があります。この脆弱性は、攻撃者によって悪用され、機密情報への不正アクセスや不正な操作の実行を可能にする可能性があります。 使い方:...

CVE-2018-16763

CVE-2018-16763 CVE-2018-16763 FuelCMS 1.4 远程代码执行漏洞，该版本的FuelCMS至今仍然存在漏洞。...

CVE-2026-70376

CVE-2026-70376 — Pluck CMS サイト全体のCSRF → RCE フェイルオープンのRefererチェック + CSRFトークンなし + 二重拡張子アップロード 管理者のページ訪問1回で、コンテンツの削除、ページの注入、Webシェルの配置が行われる 概要 · 要約 · 根本原因 · 攻撃チェーン · エクスプロイト · 対策 · タイムライン 📋 概要 | ---|--- CVE ID| CVE-2026-70376 トラッキングID| PT-2026-68036 製品| pluck-cms/pluck — Pluck CMS（フラットファイルPHP）...