Microweber <1.2.12 - Integer Overflow

Microweber before 1.2.12 is susceptible to integer overflow. The application allows large characters to insert in the input field 'first & last name,' which can allow an attacker to cause a denial of service via a crafted HTTP request. id: CVE-2022-0968 info: name: Microweber 1.2.12 - Integer...

WBCE CMS v1.5.4 - Cross Site Scripting (Stored)

A cross-site scripting XSS vulnerability in /admin/settings/save.php of WBCE CMS v1.5.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Website Footer field. id: CVE-2022-45038 info: name: WBCE CMS v1.5.4 - Cross Site Scripting Stored author:...

CVE-2023-23752-Joomla

CVE-2023-23752-Joomla 免责声明： 本网络安全工具仅用于提供技术支持，不涉及任何应用或商业行为。用户在使用本网络安全工具的过程中，不得以任何方式损害他人的合法权益。 该工具的运行仅依赖用户提供的信息，并不包括任何违反相关法律法规的内容。用户在使用本网络安全工具时，必须确保其提供的信息合法、有效、真实可靠，否则可能会产生不利后果。 本软件提供的服务仅供参考，不构成任何责任。用户在使用本网络安全工具时，应自行承担有关安全风险。我们并不对使用者使用本工具所涉及的任何技术服务承担任何义务或责任，无论此类技术服务是否有任何损失和/或损害。 介绍： Joomla 未授权访问漏洞...

XAttacker

XAttacker V2.5 Herramienta GRATIS XATTACKER Una herramienta masiva de explotación capaz de escanear y auto-explotar vulnerabilidades en aplicaciones web. Al proporcionar un sitio web objetivo a la herramienta, detecta automáticamente su arquitectura si utiliza un Sistema de Gestión de Contenidos...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - Authenticated RCE via Plugin Upload CVE-2025-50286 Grav CMS v1.7.48 with Admin Plugin v1.10.48 is vulnerable to Remote Code Execution RCE via the "Direct Install" plugin upload feature, allowing authenticated administrators to execute arbitrary PHP code ...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843 的 POC。Craft CMS 基于时间盲注 SQL 注入 详情见博客 POC curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...

Audit-BlackBox-Web-to-Root

Pentest Lab : Cadena de explotación web y sistema Drupal to Root Disclaimer Este proyecto se realizó en un entorno de laboratorio controlado y aislado con fines educativos y académicos. No se ha atacado ninguna infraestructura real. El objetivo es aprender a asegurar los sistemas comprendiendo lo...

CVE-2026-44011-poc

CVE-2026-44011: PoC de RCE autenticado en Craft CMS Este script de Python adapta el ataque descrito en el aviso de seguridad de Craft CMS. Un usuario autenticado de Craft puede alcanzar una ruta de configuración de diseño de campos vulnerable y provocar que el servidor ejecute comandos. Alcance y...

CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML Un exploit en Python para volcar automáticamente todos los datos almacenados por el plugin de autocompletado de Ametys CMS en un archivo de base de datos sqlite local. Features Detección automática del número máximo de resultados devueltos por el plugin de...

CVE-2026-44011-craftcms-auth-rce

CVE-2026-44011 PoC de RCE autenticado en Craft CMS Solo para pruebas autorizadas. El aviso de Craft CMS indica =4.0.0, =5.0.0, ' -c '' Argumentos requeridos: -b, --base-url: URL de Craft, incluyendo http:// o https://. -u, --username: Nombre de usuario del panel de control. -p, --password:...

pywhatcms

PyWhatCMS 用于 whatcms.com API 的 Python 包 该包提供了一种简单的方式来使用 whatcms.org API，检测 467 种不同的内容管理系统 CMS 安装 pip install pywhatcms 使用方法 首先，导入 pywhatcms： from pywhatcms import whatcms 查询一个域名： whatcms'API-KEY', 'blog.underc0de.org' 获取信息： whatcms.code whatcms.msg whatcms.name whatcms.version whatcms.confidence...

CVE-2021-38699-Stored-XSS

CVE-2021-38699: XSS almacenado en TastyIgniter v3.0.7 Restaurtant CMS Existe cross-site scripting almacenado y autenticado en la sección System Logs de la aplicación web TastyIgniter v3.0.7 Restaurtant CMS. https://vulners.com/cve/CVE-2021-38699 POC 1. Ejecute cross-site scripting reflejado en ot...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-Inyección-remota-de-comandos-del-SO Inyección remota de comandos del sistema operativo autenticada/Ejecución remota de código en la parte web Sendmail de TastyIgniter v3.0.7 CVE-2021-38817 Existe una vulnerabilidad de inyección remota de comandos del sistema operativo autenticada e...

CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - Falsificación de Solicitud del Lado del Servidor Autenticado Descripción Una vulnerabilidad de Falsificación de Solicitud del Lado del Servidor SSRF en la clase feedparser de Navigate CMS v2.9.4 permite a atacantes remotos forzar a la aplicación a realizar...

Bypass-File-Upload-on-Koken-CMS

Evadir la Restricción de Carga de Archivos en Koken CMS Este repositorio explica cómo evadir las restricciones de carga de archivos en Koken CMS - 0.22.24 autenticado Acerca de Koken CMS Koken es un sistema de gestión de contenidos gratuito diseñado para fotógrafos, diseñadores y artistas. Sitio...

tko-subs

tko-subs 该工具允许： 检查子域名是否可被接管，因为其具有： 一个指向CMS提供商（Heroku, Github, Shopify, Amazon S3, Amazon CloudFront等）的悬空CNAME，可以被接管。 一个指向不存在的域名的悬空CNAME。 一个或多个错误/拼写错误的NS记录，指向一个可以被攻击者接管的名称服务器，从而获得子域名DNS记录的控制权。 通过提供标识符 -takeover 实际接管这些子域名。目前，仅支持接管Github Pages和Heroku应用，默认情况下接管功能是关闭的。...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

CVE-2023-40028

Exploit PoC CVE-2023-40028 Vulnerabilidad de Carga de Enlace Simbólico en Ghost CMS que lleva a Lectura Arbitraria de Archivos Imagen del PoC Detalles de la Vulnerabilidad CVE-2023-40028 es una vulnerabilidad en Ghost CMS versiones anteriores a 5.59.1 , donde usuarios autenticados pueden cargar...

CVE-2023-23752

CVE-2023-23752 Joomla未授权访问漏洞 fofa: product="Joomla" Usage usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FILE, --file FILE Target filee.g. url.txt -t THREAD,...

Spartan

Spartan 像专家一样进行侦查 Wiki • 用法 • 截图展示 功能 使用 Aquatone 和 Sublist3r 进行子域名扫描 仅对活跃站点进行 Httprob 检测 使用 Masscan 进行开放端口扫描 利用 CMSeeK 识别 CMS 从 waybackMachine 抓取 URL 使用 Aquatone 进行截图 使用 Dirsearch 暴力破解目录和文件 CORS 扫描 在所有站点尝试 PUT 方法 S3 存储桶暴力破解与扫描 Vhost 扫描 更多枚举子域名的方式 添加 linkfinder 和失效链接检查器 输出到 Slack / Telegram 参数暴破...