CVE-2026-104890 Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

CVE-2026-104890

Kunstmaan CMS , a Symfony-based content management system, contains a blacklist bypass vulnerability in the MediaBundle extension (specifically in src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php). Prior to version 7.3.2 , the FileHandler::getFilePath function performs a case-sensitive check...

CVE-2026-104890

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

CVE-2026-104890 Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 인증된 임의 파일 읽기 이 저장소에는 Camaleon CMS 에서 임의 파일 읽기LFI / 경로 탐색를 허용하는 CVE-2024-46987 에 대한 개념 증명PoC 스크립트가 포함되어 있습니다. 설명 Camaleon CMS 버전 2.8.0 2.8.2 미만이상하게도 2.9.0에서도 동작함에서 경로 탐색 취약점이 확인되었습니다. 이 취약점은 MediaController의 downloadprivatefile 메서드에 있습니다. 이 취약점은 인증된 사용자가 file 매개변수를 조작...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 권한 상승 이 저장소는 Camaleon CMS의 CVE-2025-2304 권한 상승 취약점을 자동으로 익스플로잇하는 Python 스크립트를 포함하고 있습니다. 버전 2.9.0에서 테스트되었습니다. 사용법 python exp.py http://target.exmaple user password123 링크 https://github.com/advisories/GHSA-rp28-mvq3-wf8j...

Grav-CMS-RCE-Authenticated

Grav CMS 원격 코드 실행 인증됨 - CVE-2024-28116 정보 이 코드는Graver 깃허브 저장소에서 가져와 이 영상을 기반으로 일부 개선한 것입니다. Grav CMS 버전 1.7.45 미만에 대한 SSTI + RCE 취약점을 이용한 익스플로잇으로, CVE-2024-28116로 명명되었습니다. 이 스크립트는 기본적으로 취약점이 포함된 페이지를 생성하고, 실행한 후, 마지막으로 페이지를 삭제합니다. 사용법 python3 GravCMSRCE.py -t http://10.10.10.10 -u 'admin' -p...

CVE-2020-35846

Cockpit CMS NoSQL Injection to Remote Code Execution : CVE-2020-35846 설명 Cockpit CMS에는 사용자 정보를 덤프하는 데 사용할 수 있는 일부 NoSQL 취약점이 있습니다. 이 정보 유출을 연쇄적으로 사용하면 사용자 비밀번호를 변경할 수 있으며, 서버에서 원격 코드 실행Remote Code Execution으로 이어집니다. 이러한 모든 취약점에 대한 간략한 설명은 여기에서 확인할 수 있습니다. 사용법 ┌─0z09e─/project/CVE-2020-35846 └──╼ ...

CVE-2023-49052

CVE-2023-49052 - Microweber CMS v2.0.4 - 악성 파일 업로드 설명 Microweber CMS 버전 2.0.4에서 생성된 양식의 파일 업로드 옵션이 활성화된 경우, 이 필드에 특정 유형의 검증이 적용되어 있더라도 악성 HTML 파일을 전송할 수 있습니다. 이 취약점으로 인해 공격자는 세션 쿠키나 로그인 자격 증명 탈취, 리다이렉트, 멀웨어 설치 등 다양한 악의적인 활동을 유발할 수 있는 스크립트가 포함된 파일을 업로드할 수 있습니다. 수정 제안 Microweber 최신 버전으로 업데이트하세요. 재현...

CraftCMS_CVE-2023-41892

Craft CMS CVE-2023-41892 CraftCMS 4.0.0-RC1 - 4.4.14 에 영향을 미치는 인증되지 않은 원격 코드 실행 RCE 취약점이 있습니다. 사용법 python3 craft-cms.py http://target 요구 사항 해당 익스플로잇은 requests를 사용합니다. 다음 명령어로 설치하세요: python3 -m pip install requests 감사의 말 https://github.com/craftcms/cms/security/advisories/GHSA-4w8r-3xrw-v25g...

CVE-2018-10517

CVE-2018-12613 가짜 모듈 업로드 및 원격 웹 서버에 PHP 파일 드롭을 통한 인증된 원격 명령 실행. 영향을 받는 소프트웨어 1. CMS Made Simple 2.2.7; 사용 방법 이 PowerShell 스크립트는 익스플로잇 HTTP 요청을 구성하기 위해 두 개의 매개변수가 필요합니다: 1. CMS Made Simple URL 엔드포인트; 2. 인증되지 않은 사용자의 쿠키; 3. 원격 시스템 셸에서 실행할 명령 문자열; 예제 스크립트를 사용하기 위해 모든 매개변수를 준비합니다: 그러면 명령이 실행됩니다. 코드...

Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028

Ghost 임의 파일 읽기 취약점 CVE-2023-40028 개요 이 스크립트는 Ghost CMS 의 취약점CVE-2023-40028을 악용하여 서버의 임의 파일을 읽습니다. 업로드된 ZIP 파일 내의 심볼릭 링크를 활용하여 공격자는 시스템의 민감한 파일에 대한 무단 접근을 얻을 수 있습니다. 기능 1. Ghost CMS 관리자 API 로그인 자동화 2. 대상 파일에 대한 심볼릭 링크가 포함된 악성 ZIP 페이로드 제작 3. Ghost CMS 가져오기 기능을 악용하여 페이로드 업로드 및 추출 4. 대상 파일 내용 가져와서 표시...

CVE-2020-15906

CVE-2020-15906 CVE-2020-15906에 대한 설명. 백엔드 지원을 해준 Frederic MohrLastbreach에게 특별히 감사드립니다. Tiki Wiki Cms Groupware 16.x - 21.1 인증 우회 Maximilian Barz 발견 TikiWiki Cms Groupware 16.x - 21.1에서 새로운 취약점을 발견했습니다. 이 취약점은 원격의 인증되지 않은 공격자가 로그인 페이지를 우회하여 Tiki Wiki CMS를 완전히 장악할 수 있게 합니다. 공격자는 관리자 계정이 잠길 때까지 무차별 ...

CVE-2024-31666

漏洞概述 Flusity-CMS v.2.33 中存在一个漏洞，允许远程攻击者通过精心构造的脚本在 editaddonpost.php 组件中执行任意代码。 影响版本 Flusity-CMS v.2.33 漏洞细节 攻击者可以通过向 editaddonpost.php 组件发送精心构造的脚本来利用该漏洞，从而在目标服务器上执行任意代码。 影响 此漏洞可能会导致攻击者在服务器上执行任意代码，从而可能控制整个服务器。 发现者：胡诗雅...

Astra Linux – Vulnerability in Wireshark

In Wireshark versions 3.0.0 to 3.0.6, and 2.6.0 to 2.6.12, the CMS dissector could crash. This issue was addressed in the epan/dissectors/asn1/cms/packet-cms-template.c file by ensuring that an object identifier is set to NULL after the ContentInfo dissection...

CVE-2025-2304

Camaleon CMS v2.9.1 - 대량 할당으로 인한 권한 상승 취약점 익스플로잇 도구 - PoC 설명 이 프로젝트는 Python 기반의 익스플로잇 개념 증명 도구로, Camaleon CMS v2.9.1에 영향을 미치는 권한 상승 취약점을 시연하고 분석합니다. 이 스크립트는 대상 인스턴스에 인증하고, 애플리케이션 상태 정보를 검색하며, 취약한 코드 경로가 존재하는지 확인하는 과정을 자동화합니다. 요구사항 pip install requests beautifulsoup4 사용법 python exploit.py --target...

CVE-2026-9082-Mass_Scanner

CVE-2026-9082-MassScanner Drupal Exploit CVE-2026-9082 用の Mass Scanner ExploitPOC スクリプトをセットアップするには、次のコマンドを実行してください : pip install requirements.txt ExploitPOC スクリプトを使用するには、次のコマンドを実行してください : python exploitpoc.py -t targets.txt -o results.txt -p 16 最近の Drupal CMS エクスプロイト CVE-2026-9082 用の Mass Scanner...

CVE-2022-24227-updated

CVE-2022-24227 업데이트됨 - BoltWire v8.00 - 저장형 크로스 사이트 스크립팅 XSS 설명 CVE-2022-24227 업데이트됨 : BoltWire CMS 8.00 버전 에서 회원 등록 완료 페이지의 First Name 및 Last Name 필드는 7.10 버전과 마찬가지로 저장형 크로스 사이트 스크립팅XSS 공격에 취약합니다. 이러한 유형의 공격은 악성 스크립트가 실행될 수 있게 합니다. 수정 제안 이러한 필드의 사용자 입력을 무해화sanitize하십시오. 재현 단계: 1 새 회원을 생성합니다. 2 다...

CVE-2019-9053-port-py3

CVE-2019-9053 익스플로잇 - Python 3 이것은 CMS Made SimpleCMSMS 2.2.10 이전 버전을 대상으로 하는 CVE-2019-9053 익스플로잇의 Python 3 포트입니다. 이 취약점은 뉴스 모듈 인터페이스를 통한 SQL 인젝션을 허용합니다. 예제 출력 TryHackMe Simple CTF Challenge에서 테스트되었습니다. 설명 이 익스플로잇은 CMS Made Simple 뉴스 모듈의 SQL 인젝션 취약점을 이용합니다. 수행할 수 있는 작업은 다음과 같습니다: CMS 솔트 추출 관리자 사용...

CVE-2023-43877-RiteCMS-Stored-XSS---Home

Rite CMS v3.0 다중 저장 XSS 작성자: Sergio 설명: Rite CMS 3.0은 관리 메뉴의 홈 페이지 필드에 제작된 페이로드를 통해 공격자가 임의의 코드를 실행할 수 있게 하는 다중 저장형 크로스 사이트 스크립팅XSS 취약점의 영향을 받습니다. 페이로드는 사용자 세션과 무관하게 메인 페이지에서 실행되므로, 다른 사용자로 홈 웹에 접근해도 페이로드가 실행됩니다. 공격 벡터: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC: 패널에 로그인하면 "Administration - Home" 섹션...