45307 matches found
CVE-2019-19609
Эксплойт Strapi CMS Этот эксплойт нацелен на две уязвимости в Strapi CMS Framework версии 3.0.0-beta-17.4 , позволяющие выполнить удалённый код RCE без аутентификации. Уязвимости CVE-2019-18818 Слабый механизм восстановления пароля для забытого пароля CVSS : 9.8 - Критический Подробнее:...
CVE-2022-36532
CVE-2022-36532 개념 증명 Bolt CMS 5.1.12 이하 버전의 취약점으로, EDITORROLE 권한을 가진 인증된 사용자가 원격 코드 실행RCE을 달성할 수 있습니다. 이 스크립트를 사용하여 이 취약점을 탐지할 수 있습니다. 취약점에 대한 자세한 내용은 https://lutrasecurity.com/en/articles/cve-2022-36532/를 참조하세요. 사용법 스크립트를 실행하려면 사용자 이름, 해당 비밀번호, Bolt CMS 인스턴스 URL의 세 가지 매개변수가 필요합니다...
CVE-2018-7600-Drupalgeddon2-RCE
CVE-2018-7600 Drupalgeddon2 — Red Team Project ITSOLERA Cybersecurity Department | Offensive Security Internship 2026 개요 이 프로젝트는 CVE-2018-7600 Drupalgeddon2을 연구하고, 재현하며, 문서화합니다. 이는 Drupal CMS에서 발생한 치명적CVSS 9.8 인증 없이 실행 가능한 원격 코드 실행 취약점으로, 2018년 3월에 출시된 7.58 및 8.5.1 이전 버전에 영향을 미칩니다. 이 취약점은 Drupal의...
CVE-2023-41425
CVE-2023-41425 설명 WonderCMS 버전 3.2.0부터 3.4.2까지의 사이트 간 스크립팅XSS 취약점으로, 원격 공격자가 installModule 구성 요소에 업로드된 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 이는 prodigiousMind의 원본 익스플로잇을 수정한 버전으로, 전체 익스플로잇을 외부 인터넷 연결 없이 로컬에서 제공하도록 확장합니다. 바다 한가운데 있으면서 자전거에 문제를 발견했다면 유용할 것입니다... 참고: xss.js는 데모용으로 저장소에 남겨져 있으며, 스크립트를 실행하면...
CVE-2026-3395-Lab
CVE-2026-3395 — MaxSite CMS 未認証RCEラボ このリポジトリは教育および研究目的のみで使用してください。 すべてのテストはローカルのDockerラボ環境で行う必要があります。 このセットアップを公開システムや本番システムにデプロイしないでください。 概要 CVE-2026-3395はMaxSite CMSに影響し、管理用AJAXエンドポイントへの未認証アクセスを許可します。runphpプラグインが有効な場合、CMSのフックシステムを通じてユーザー入力をPHPコードとして評価でき、リモートコード実行（RCE）につながる可能性があります。...
CVE-2025-50754-PoC
CVE-2025-50754 Хранимая XSS, приводящая к удаленному выполнению кода в PHP-CMS Сводка PHP-система управления контентом версия 5 содержит уязвимость хранимого межсайтового скриптинга XSS в функции «Report». Когда администратор просматривает отправленный пользователем отчет, вредоносный JavaScript...
CVE-2022-28117
CVE-2022-28117 Navigate CMS = 2.9.4 - サーバーサイドリクエストフォージェリ 認証済み 説明 Navigate CMS v2.9.4 の feedparser クラスにおけるサーバーサイドリクエストフォージェリ SSRF により、リモートの攻撃者が feed パラメータに任意の URL を注入して、アプリケーションに任意のリクエストを強制することが可能です。 参照 https://nvd.nist.gov/vuln/detail/CVE-2022-28117 https://www.youtube.com/watch?v=4kHW95CMfD0...
CVE-2023-50564-pluck
CVE-2023-50564-pluck CVE-2023-50564 Pluck-CMS v4.7.18의 /inc/modulesinstall.php 구성 요소에 있는 임의 파일 업로드 취약점으로, 공격자가 조작된 ZIP 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 이는 인증된 취약점입니다. 면책 조항: 이 코드는 교육 목적으로만 제공됩니다. 지침: root@kitploit: usage: CVE-2023-50564.py -h -H TARGETHOST -u USER -p PASSWORD -lhost LHOST -lport LPOR...
CVE-2024-40111-Exploit
CVE-2024-40111: Automad 2.0.0-alpha.4의 저장형 크로스 사이트 스크립팅XSS 익스플로잇 세부 정보 익스플로잇 제목 : Automad 2.0.0-alpha.4의 저장형 크로스 사이트 스크립팅XSS 날짜 : 2024-06-20 익스플로잇 작성자 : Jerry Thomas w3bn00b3r 공급업체 홈페이지 : Automad 소프트웨어 링크 : Automad GitHub 저장소 카테고리 : 웹 애플리케이션 플랫 파일 CMS 버전 : 2.0.0-alpha.4 테스트 환경 : Docker 버전 26.1.4,...
CVE-2025-25967
CVE-2025-25967: 사이트 간 요청 위조CSRF DDSN Interactive cm3 Acora CMS 버전 10.1.1은 사이트 간 요청 위조CSRF에 취약합니다. 이 결함으로 인해 공격자는 외부 콘텐츠에 악의적인 요청을 삽입하여 인증된 사용자가 계정 삭제 또는 사용자 생성과 같은 승인되지 않은 작업을 수행하도록 속일 수 있습니다. CSRF 보호 기능이 없기 때문에 피해자의 활성 세션을 활용하는 조작된 요청을 통해 악용이 가능하며, 권한 오용 및 사용자 관리 기능의 잠재적 중단을 초래합니다. 영향받는 버전: Acor...
CVE-2026-29053
CVE-2026-29053 Ghost CMS における jsonpath/static-eval プロトタイプチェーンを介した RCE。 情報 CVE : CVE-2026-29053 影響を受けるバージョン : Ghost -p 1. リスナーを起動: nc -lvnp 2. malicious-theme.zip を Ghost Admin → Settings → Design にアップロード 3. スラッグ rce のページを作成...
CVE-2025-25968
CVE-2025-25968: DDSN Interactive cm3 Acora CMS バージョン 10.1.1 における不適切なアクセス制御の脆弱性 DDSN Interactive cm3 Acora CMS バージョン 10.1.1 には、不適切なアクセス制御の脆弱性が存在します。エディタ権限を持つユーザーは、エンドポイントを強制的にブラウズし、'file' パラメータを悪用することで、システム管理者の認証情報などの機密情報にアクセスできます。特定のファイル（例:...
Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177
Xibo CMS Zip Slip RCE Эксплойт CVE-2023-33177 Этот эксплойт демонстрирует уязвимость обхода пути в Xibo CMS CVE-2023-33177, которая позволяет удаленное выполнение кода через вредоносные импорты макетов. Детали уязвимости CVE/Рекомендация: CVE-2023-33177 Затронутые версии: Xibo CMS 1.8.0 - 2.3.16...
CVE-2026-29598
CVE-2026-29598: cm3 Acora CMS 버전 10.7.1의 저장형 교차 사이트 스크립팅XSS 취약점 DDSN Interactive cm3 Acora CMS 버전 10.7.1에는 사용자 관리 기능에 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 사용자 세부 정보를 추가하거나 편집할 수 있는 관리자는 "/submitadduser.asp" 및 "/submitedituser.asp" 엔드포인트를 통해 "이름" 및 "성"과 같은 필드에 악성 스크립트를 실수로 주입할 수 있습니다. 이러한 스크립트는 애플리케이션의...
CVE-2026-29597
CVE-2026-29597: 부적절한 접근 제어 DDSN Interactive cm3 Acora CMS 버전 10.7.1에는 부적절한 접근 제어 취약점이 존재합니다. 편집자 권한을 가진 사용자는 “/Admin/filemanager/filedetails.asp” 엔드포인트를 강제 브라우징하고 “file” 매개변수를 조작하여 민감한 구성 파일에 접근할 수 있습니다. 특정 파일예: cm3.xml을 참조함으로써 공격자는 시스템 관리자 자격 증명, SMTP 설정, 데이터베이스 자격 증명 및 기타 기밀 정보를 검색할 수 있습니다. 이러한...
Craft-CMS-Exploit
This Python 스크립트는 인기 있는 콘텐츠 관리 시스템인 Craft CMS의 원격 코드 실행 취약점CVE-2023-41892을 악용합니다. 이 취약점은 4.0.0-RC1부터 4.4.14 사이의 버전에 영향을 미치며, 공격자가 PHP 리버스 셸과 같은 임의의 코드를 원격으로 실행할 수 있게 합니다. 사용법 먼저 다른 셸에서 netcat 리스너를 시작하세요: nc -nlvp 1234 그런 다음 IP 주소를 확인하고 익스플로잇을 실행하세요: python3 exploit.py -r 10.10.16.47 -p 1234...
CVE-2023-40028
CVE-2023-4002 Ghost-Arbitrary-File-Read : 대상 Ghost CMS의 사용자 이름/이메일. --password : 대상 Ghost CMS의 비밀번호. --url : 대상 Ghost CMS의 URL 예: http://website.com. 1. 로그인: 스크립트가 Ghost CMS 관리자 API로 인증하고 세션 쿠키를 검색합니다. 2. 대화형 셸: 로그인 후, 스크립트가 서버에서 읽을 파일 경로를 입력하도록 요청합니다. 셸 예시:...
CVE-2021-38699-Reflected-XSS
CVE-2021-38699 : TastyIgniter v3.0.7 레스토랑 CMS의 다중 반사형 XSS 인증된 반사형 XSS가 TastyIgniter 관리자 대시보드 버전 3.0.7에 존재합니다. https://vulners.com/cve/CVE-2021-38699 POC: 관리자 대시보드 start 매개변수: root@kitploit: POST http://cvefarm.local/admin/dashboard HTTP/1.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0...
CVE-2024-37843-POC
CVE-2024-37843-POC CVE-2024-37843에 대한 POC입니다. Craft CMS 시간 기반 블라인드 SQLi 세부 정보는 블로그에서 확인할 수 있습니다 POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets...