CVE-2020-15906

CVE-2020-15906 CVE-2020-15906 の解説 Frederic MohrLastbreach 氏のバックエンドサポートに感謝します。 Tiki Wiki Cms Groupware 16.x - 21.1 Authentication Bypass by Maximilian Barz 私は TikiWiki Cms Groupware 16.x - 21.1 に新しい脆弱性を発見しました。これにより、リモートの認証されていない攻撃者がログインページをバイパスし、Tiki Wiki CMS...

CVE-2018-12596

CVE-2018-12596 Ektron CMS 9.20 SP2では、リモート攻撃者が「activateuser.aspx」ページを介してaspxページを呼び出すことができます。たとえそのページが/WorkArea/パス以下に配置されていても可能です。このパスは通常はローカル管理者のみが利用可能で、アクセスが禁止されています。 Exploit-DBでの公開は https://www.exploit-db.com/exploits/45577/ PacketStormでの公開は...

CVE-2024-31666

脆弱性の概要 Flusity-CMS v.2.33 には脆弱性が存在し、リモート攻撃者が細工されたスクリプトを通じて editaddonpost.php コンポーネントで任意のコードを実行できる可能性があります。 影響を受けるバージョン Flusity-CMS v.2.33 脆弱性の詳細 攻撃者は editaddonpost.php コンポーネントに細工されたスクリプトを送信することでこの脆弱性を悪用し、標的サーバー上で任意のコードを実行する可能性があります。 影響 この脆弱性により、攻撃者がサーバー上で任意のコードを実行し、サーバー全体を制御できる可能性があります。 発見者：胡詩雅...

CVE-2025-2304

Camaleon CMS v2.9.1 - マスアサインメントによる権限昇格エクスプロイトツール - PoC 説明 このプロジェクトは、Camaleon CMS v2.9.1以降に影響する権限昇格の脆弱性を実証・分析するためのPythonベースの概念実証エクスプロイトツールです。スクリプトは、対象インスタンスへの認証、アプリケーション状態情報の取得、脆弱なコードパスが存在するかどうかの検証を自動化します。 必要条件 pip install requests beautifulsoup4 使用方法 python exploit.py --target --port -u -p 例 pyth...

CVE-2026-9082-Mass_Scanner

CVE-2026-9082-MassScanner Drupal Exploit CVE-2026-9082 用の Mass Scanner ExploitPOC スクリプトをセットアップするには、次のコマンドを実行してください : pip install requirements.txt ExploitPOC スクリプトを使用するには、次のコマンドを実行してください : python exploitpoc.py -t targets.txt -o results.txt -p 16 最近の Drupal CMS エクスプロイト CVE-2026-9082 用の Mass Scanner...

CVE-2022-24227-updated

CVE-2022-24227 更新 - BoltWire v8.00 - 保存型クロスサイトスクリプティング XSS 説明 CVE-2022-24227 更新 : BoltWire CMS バージョン 8.00 では、メンバー登録完了ページの First Name および Last Name フィールドも、バージョン 7.10 と同様に保存型クロスサイトスクリプティング XSS 攻撃に対して脆弱です。この種の攻撃により、悪意のあるスクリプトが実行される可能性があります。 修正提案 これらのフィールドへのユーザー入力をサニタイズしてください。 再現手順: 1 新しいメンバーを作成します。 ...

CVE-2019-9053-port-py3

CVE-2019-9053 エクスプロイト - Python 3 これは CVE-2019-9053 エクスプロイトの Python 3 移植版で、CMS Made Simple CMSMS バージョン 2.2.10 未満を対象としています。この脆弱性により、News モジュールインターフェースを通じた SQL インジェクションが可能になります。 出力例 TryHackMe Simple CTF Challenge でテスト済み。 説明 このエクスプロイトは、CMS Made Simple の News モジュールにおける SQL インジェクションの脆弱性を利用します。以下のことが可能で...

CVE-2023-43877-RiteCMS-Stored-XSS---Home

Rite CMS v3.0 複数の格納型XSS 作成者: Sergio 説明: Rite CMS 3.0は、管理メニューのホームページフィールドに細工されたペイロードを介して攻撃者が任意のコードを実行できるようにする、複数の格納型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。ペイロードはユーザーのセッションとは無関係にメインページで実行されるため、別のユーザーでホームページにアクセスした場合もペイロードが実行されます。 攻撃ベクトル: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC: パネルにログインしたら、「Administration...

CVE-2025-41088

CVE-2025-41088: Xibo CMSにおける格納型XSS 私はXibo CMS v4.1.2 に格納型クロスサイトスクリプティング XSSの脆弱性を発見しました。この脆弱性により、認証された攻撃者がユーザー入力の不適切な検証のために悪意のあるスクリプトをアプリケーションに注入できます。 問題は「Templates」機能にあります。攻撃者は悪意のあるペイロードを含むテキスト要素を含むテンプレートを作成できます。このテンプレートが他のユーザーによって表示されると、スクリプトがブラウザで実行され、データの盗難やその他の悪意のある行為につながる可能性があります。 概念実証 PoC...

Vulnerability-Research

🛡️ 脆弱性研究 ここでは、私が発見した脆弱性、その弱点の詳細を含む対応するWrite-Up、およびそれらの影響と対策に関する知見を取りまとめています。 🏆 採番されたCVE CVE ID| 脆弱性タイトル| 深刻度/CVSS| 公開日| Write-Up ---|---|---|---|--- N.A.| Microsoft Security Response Center MSRC 2026年第1四半期セキュリティ研究者リーダーボード 192| N/A| Apr 2026| 公式謝辞ページ N.A.| Microsoft Online Services に対する MSRC...

CVE-2024-45265

CVE-2024-45265 推奨される説明 SkySystem Arfa-CMS 5.1.3132以前のバージョンにおけるポーリングコンポーネントにSQLインジェクションの脆弱性が存在し、リモート攻撃者がpsidパラメータを介して任意のSQLコマンドを実行可能です。 脆弱性タイプ CWE-89 | SQLインジェクション 製品ベンダー SkySystem https://skyss.ru/ 影響を受ける製品コードベース Arfa-CMS - 5.1.3124以前 権限昇格の影響 true ベンダーは脆弱性を確認または認識していますか？ true 発見者 Kirill Kalimmuli...

CMS_Detector

CMSDetector Python2 寄付 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

Ghost-CMS-Code-Injection-Audit-CVE-2026-26980

Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS 格納型XSS v2.3.2 作成者: Sergio 説明: e017 CMS v.2.3.2 における複数のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者が Meta & Custom Tags メニューの Copyright フィールドと Author フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング 「Meta & Custom Tags メニュー」の Copyright フィールドと Author...

Craftcms-PoC-CVE-2026-31266

CVE-2026-31266 - Craft CMS 認可の欠落 CVE 情報 フィールド| 値 ---|--- CVE ID| CVE-2026-31266 ベンダー| Pixel & Tonic 製品| Craft CMS 影響を受けるバージョン| self::ALLOWANONYMOUSLIVE | self::ALLOWANONYMOUSOFFLINE, ; 概念実証 With allowAdminChanges=false curl -X POST "http://target/actions/app/migrate" 証拠 攻撃前: mysql SELECT COUNT FR...

CVE-2022-42095

Backdrop CMS バージョン 1.23.0 脆弱性の説明: Backdrop CMS バージョン 1.23.0 には、Page コンテンツを介した格納型クロスサイトスクリプティング XSS 脆弱性が含まれていることが判明しました。 攻撃ベクター: 攻撃者は「Page content」に何かを投稿し、「Body」入力に XSS ペイロードを挿入し、Raw HTML エディタを選択して格納型 XSS を悪用する必要があります。XSS ペイロードは保存後すぐに実行されます。 影響を受けるバージョン: http://ipaddress//backdrop/node/add/page PO...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS Stored XSS v2.3.2 作成者: Sergio 説明: e017 CMS v.2.3.2 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカルの攻撃者が「Manage」メニューの Name フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング — 「Manage」の Name に入力された値のサニタイズ処理に脆弱性があり、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを注入できます。 POC: パネルにログインしたら、General...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE（パストラバーサル＋任意ファイルアップロード） 概要 CMS Made Simple ≤ 2.2.22 の UserGuide モジュールの XML インポート機能は、ユーザーが指定したファイル名をサニタイズしないため、認証された管理者がパストラバーサルシーケンスを介して任意のファイル（例：PHP ウェブシェル）をサーバーファイルシステム上の任意の場所にアップロードできます。 フィールド| 値 ---|--- タイプ| パストラバーサル / 任意ファイルアップロード → RCE コンポーネント|...

CVE-2025-32432

CVE-2025-32432 Craft CMS 事前認証RCE PoC Craft CMS における重大な事前認証リモートコード実行 対象: Craft CMS 3.x、4.x、5.x（5.6.16 まで） 情報: このエクスプロイトは HackTheBox の Orion マシンに対してテストされています 概要 このリポジトリには、Craft CMS における重大な事前認証リモートコード実行脆弱性である CVE-2025-32432 の概念実証エクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者が、Yii2 のビヘイビアアタッチメント機構と class...

CVE-2025-65271

CVE-2025-65271 CVE-2025-65271のPoC 実行方法 node server.js 説明 Azuriom CMSの管理ダッシュボードにおけるクライアントサイドテンプレートインジェクション（CSTI）により、低権限ユーザーが管理者セッションのコンテキストで任意のテンプレートコードを実行できる可能性があります。これは、信頼できないユーザー入力をレンダリングするプラグインやダッシュボードコンポーネントを介して発生し、管理者アカウントへの権限昇格を可能にする可能性があります。Azuriom 1.2.7で修正されました。 免責事項（使用前にお読みください）...