XAttacker

XAttacker V2.5 Tool KOSTENLOS XATTACKER Ein massives Exploit-Tool, das in der Lage ist, Schwachstellen in Webanwendungen zu scannen und automatisch auszunutzen. Indem dem Tool eine Ziel-Website zur Verfügung gestellt wird, erkennt es automatisch deren Architektur, falls ein Content Management...

CVE-2026-26980-PoC

CVE-2026-26980 — Blind-SQL-Injection in der Ghost-CMS-Content-API Betroffen: Ghost 3.24.0 – 6.19.0 Behoben in: Ghost 6.19.1 Authentifizierung erforderlich: Keine — der Content-API-Schlüssel ist öffentlich Auswirkung: Unauthentifiziertes Lesen der gesamten Datenbank Anmeldedaten, API-Schlüssel...

CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 Injeção SQL Pré-Autenticação Descoberto por msd0pe https://github.com/waqaskanju/Chitor-CMS Projeto por waqaskanju chitor1.1.py Corrigido desde o commit 69d3442 2023/04/13 Injeção SQL foi encontrada no endpoint /editschool.php?id= e não requer nenhuma autenticaçã...

CVE-2020-13405

CVE-2020-13405 Base Score: 7.5 HOCH🟥 MicroWeber ist ein Open-Source-Content-Management-System CMS, das in PHP geschrieben ist. Es ermöglicht Webadministratoren, einfach eine Website zu erstellen, indem sie Komponenten per Drag-and-drop an die gewünschte Position ziehen. Es ist eine beliebte Wahl...

wig

wig - WebApp-Informationssammler wig ist ein Tool zum Sammeln von Informationen über Webanwendungen, das zahlreiche Content-Management-Systeme und andere administrative Anwendungen identifizieren kann. Der Fingerabdruck der Anwendung basiert auf Prüfsummen und Zeichenkettenabgleich bekannter...

0day

û© Reference https://xianzhi.aliyun.com/forum/topic/1926 Ա˻Ա ûԱûðȫ ÷ʽ step1: URL + /member/resetpassword.php?dopost=safequestion&safequestion=0.0&safeanswer=&id=1޸id step2: Դеת URL + member/resetpassword.php?dopost=getpasswd&id=9&key=dqg3OSQo ޸뼴...

CVE-2025-6384

CVE-2025-6384: Groovy Sandbox Bypass 2 in CrafterCMS Improper Control of Dynamically-Managed Code Resources-Schwachstelle in Crafter Studio von Crafter CMS ermöglicht authentifizierten Entwicklern, Betriebssystembefehle mittels Groovy Sandbox Bypass auszuführen. Offenlegung des Anbieters: Die...

CVE-2021-46366

CVE-2021-46366: Brute-Force-Angriff auf Anmeldedaten über CSRF + Open Redirect in Magnolia CMS Ein Problem auf der Login-Seite von Magnolia CMS v6.2.3 und niedriger ermöglicht es Angreifern, sowohl eine Open-Redirect-Schwachstelle als auch Cross-Site Request Forgery CSRF auszunutzen, um...

CVE-2021-46365

CVE-2021-46365: Unsicheres XML-Parsing in Magnolia CMS Ein Problem in der Exportfunktion von Magnolia v6.2.3 und älter ermöglicht es Angreifern, XML-External-Entity-Angriffe über eine präparierte XLF-Datei auszuführen. Offenlegung durch den Anbieter: Die Offenlegung und die Behebung dieser...

CVE-2021-46364

CVE-2021-46364: إلغاء تسلسل YAML في Magnolia CMS Magnolia الإصدارات =6.2.3 تحتوي على محلل Snake YAML والذي يعاني من ثغرات إلغاء التسلسل التي يمكن أن تسمح للمهاجم باستدعاء منشئات Java عشوائية عند استيراد ملفات YAML. تم تحقيق تنفيذ التعليمات البرمجية عن بُعد باستخدام هذه الثغرة. إفصاح البائع: يمكن...

CVE-2021-46363

CVE-2021-46363: Formeleinschleusung in Magnolia CMS Ein Problem in der Exportfunktion von Magnolia v6.2.3 und älter ermöglicht es Angreifern, Formeleinschleusungsangriffe mittels präparierter CSV-/XLS-Dateien durchzuführen. Diese Formeln können zur Ausführung beliebigen Codes auf dem Computer ein...

CVE-2021-46362

CVE-2021-46362 : Injection de templates côté serveur FreeMarker dans Magnolia CMS Une vulnérabilité d'injection de templates côté serveur SSTI dans les formulaires d'inscription et de mot de passe oublié de Magnolia v6.2.3 et versions antérieures permet à des attaquants non authentifiés d'exécute...

CVE-2021-46361

CVE-2021-46361: Umgehung der FreeMarker-Einschränkungen in Magnolia CMS Ein Problem im FreeMarker-Filter von Magnolia CMS v6.2.11 und früheren Versionen ermöglicht es Angreifern, Sicherheitsbeschränkungen zu umgehen und über einen manipulierten FreeMarker-Payload beliebigen Code auszuführen...

CVE-2021-38699-Stored-XSS

CVE-2021-38699: Gespeichertes XSS in TastyIgniter v3.0.7 Restaurtant CMS Gespeichertes authentifiziertes Cross-Site-Scripting existiert in TastyIgniter v3.0.7 Restaurtant CMS im Bereich System Logs der Webanwendung. https://vulners.com/cve/CVE-2021-38699 POC 1. Führen Sie an anderer Stelle in der...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 यह रिपॉजिटरी givanz Vvveb 1.0.5 में एक गंभीर कमजोरी के प्रूफ ऑफ कॉन्सेप्ट PoC को प्रदर्शित करती है। यह कमजोरी एक प्रमाणित उपयोगकर्ता को टेम्पलेट संपादन विशेषाधिकारों के साथ सर्वर फ़ाइलों में मनमाना PHP कोड लिखने की अनुमति देती है, जिससे रिमोट कोड एक्सीक्यूशन RCE होता है।...

CVE-2019-19609

Strapi CMS Exploit Dieser Exploit zielt auf zwei Schwachstellen im Strapi CMS Framework Version 3.0.0-beta-17.4 ab, die eine nicht authentifizierte Remotecodeausführung RCE ermöglichen. Schwachstellen CVE-2019-18818 Schwacher Mechanismus zur Wiederherstellung vergessener Passwörter CVSS : 9.8 -...

CVE-2022-36532

Prova de Conceito para CVE-2022-36532 Uma vulnerabilidade no Bolt CMS versão 5.1.12 e anteriores permite que um usuário autenticado com EDITORROLE alcance a execução remota de código. Esta vulnerabilidade pode ser detectada usando este script; para detalhes sobre a vulnerabilidade, consulte...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — Projeto Red Team Departamento de Cibersegurança da ITSOLERA | Estágio de Segurança Ofensiva 2026 Visão Geral Este projeto pesquisa, replica e documenta CVE-2018-7600 Drupalgeddon2 — uma vulnerabilidade Crítica CVSS 9.8 de Execução Remota de Código sem autenticação no...

CVE-2023-41425

CVE-2023-41425 الوصف ثغرة برمجة نصية عبر المواقع XSS في Wonder CMS من الإصدار 3.2.0 إلى الإصدار 3.4.2 تسمح لمهاجم عن بعد بتنفيذ كود عشوائي عبر سكريبت مصمّم تم رفعه إلى مكوّن installModule. هذه نسخة معدّلة من الاستغلال الأصلي بواسطة prodigiousMind والتي توسّع الاستغلال ليخدم الاستغلال بالكامل...

CVE-2026-3395-Lab

CVE-2026-3395 — Laboratório de RCE Não Autenticado no MaxSite CMS Este repositório é apenas para fins educacionais e de pesquisa. Todos os testes devem ser feitos em um ambiente de laboratório Docker local. Não implante esta configuração em sistemas públicos ou de produção. Resumo A CVE-2026-3395...