EUVD-2026-92781

Feehi CMS 2.1.1 contains a Server-Side Request Forgery SSRF vulnerability in the UEditor catchimage endpoint. The private-IP validation does not block loopback or link-local addresses, allowing an attacker to make the server probe internal HTTP services through response differences...

CVE-2026-95264

Feehi CMS 2.1.1 is vulnerable to Directory Traversal. An authenticated backend user with article edit permission can delete arbitrary files writable by the PHP process. Article image metadata is used to construct a filesystem path and is passed to unlink without path traversal or directory...

CVE-2026-95263

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control (CWE-284). A low-privilege backend administrator possessing administrator-update permissions can modify the password of the built-in super administrator account. This is possible because the server fails to enforce protections for the supe...

Linux Distros Unpatched Vulnerability : CVE-2026-105217

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the...

CVE-2024-46987

CVE-2024-46987 익스플로잇 - Camaleon CMS Path Traversal 이 도구는 Camaleon CMS의 Path Traversal 취약점CVE-2024-46987을 악용합니다. 서버에서 임의의 파일을 다운로드할 수 있으며, 시스템에서 발견된 사용자의 SSH 키를 획득하려고 시도하는 자동화 기능을 포함합니다. 기능 임의 파일 다운로드 : 서버에서 임의의 파일을 수동으로 다운로드합니다예: /etc/passwd. 자동화된 SSH 무차별 대입 : /etc/passwd에서 사용자를 자동으로 추출합니다. 발견된...

joombrute

JoomBrute 최신 Joomla 인증 공격 툴킷 J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227 설명 Joomla CMS 버전 3, 4, 5를 대상으로 하는 자격증명 공격 툴킷입니다. 6개의 하위 명령이 공격 체인 전체를 처음부터 끝까지 처리합니다: detect - 버전 핑거프린팅 manifest XML → generator meta → admin 마크업 enum - CVE-2023-23752 인증 없는 API 수집: 사용자명, DB 호스트/사용자/비밀번호,...

WordPressMassExploiter

WordPressMassExploiter WordPress CMS용 CVE-2015-1579 대량 익스플로이터 이 대량 익스플로이터는 CLAUDIO VIVIANIhttps://www.exploit-db.com/exploits/36554/가 발견한 CVE-2015-1579를 기반으로 합니다. 작동 방식: 1 - Selenium Framework를 사용하여 Google에서 검색을 수행합니다. 2 - 검색 결과가 파싱되고 링크가 wordpressAFDresults.txt 파일에 저장됩니다. 3 - fuzzer 및...

CVE-2023-43344-Quick-CMS-Stored-XSS---SEO-Meta-description

Quick CMS 저장형 XSS v6.7 저자: Sergio 설명: Quick CMS v6.7의 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 Pages 메뉴의 SEO - Meta description에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: "Pages- SEO"의 Meta description 입력값 검증 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 삽입할 수 있습니다. PoC: 패널에 로그인하면 일반 메뉴의 "Pages - SEO" 섹션으로...

CVE-2022-41840-PoC

Zenario CMS 9.3 - 인증되지 않은 RCE 익스플로잇 CVE-2022-41840 Zenario CMS 버전 9.3 및 이전 버전에 영향을 미치는 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 익스플로잇은 AJAX 엔드포인트의 파일 업로드 취약점을 이용하여 PHP 웹쉘을 업로드하고 코드 실행을 달성합니다. 취약점 상세 CVE : CVE-2022-41840 영향 받는 버전 : Zenario CMS = 9.3 취약점 유형 : 인증되지 않은 파일 업로드로 인한 RCE 공격 벡터 : /zenario/ajax.php로의...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS 반사형 XSS v3.2.3 작성자: Sergio 설명: Evolution v.3.2.3 설치 프로세스 연결의 uid 매개변수에 조작된 페이로드를 주입하여 로컬 공격자가 임의의 웹 스크립트를 실행할 수 있는 반사형 크로스 사이트 스크립팅XSS 취약점입니다. 공격 벡터: 데이터베이스 설치 프로세스의 uid 매개변수에 대한 정화 취약점으로 인해 JavaScript 코드가 주입될 수 있습니다. POC: 설치 과정에서 uid 매개변수에 XSS 페이로드를 입력하고 다음을 클릭하면 XSS 팝업이 표시됩니다. XSS...

-CVE-2023-43340-Evolution-Reflected-XSS---Installation-Admin-Options

Evolution CMS 반사형 XSS v3.2.3 저자: Sergio 설명: evolution v.3.2.3 설치 프로세스의 관리자 옵션Admin options에서 발생하는 다중 반사형 크로스 사이트 스크립팅XSS 취약점으로, 로컬 공격자가 cmsadmin, cmsadminemail, cmspassword 및 cmspasswordconfim 매개변수에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트를 실행할 수 있습니다. 공격 벡터: 데이터베이스 설치 관리자 옵션Admin options 프로세스의 cmsadmin,...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS 저장 XSS v6.7 작성자: Sergio 설명: Quick CMS v6.7의 XSS교차 사이트 스크립팅 취약점으로 인해 로컬 공격자가 언어 메뉴의 프론트 및 백엔드 - 페이지에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 - '언어 - 프론트 및 백엔드' 페이지의 입력값 필터링 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행될 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후, 일반 메뉴에서 '언어 - 프론트 및 백엔드' 섹션으로 이동합니다...

CVE-2022-26265

CVE-2022-26265 Contao CMS RCE 이 저장소는 hgrab-framework 의 일부입니다. 영향을 받는 제품 Contao CMS v1.5.0 설치 서버에 앱을 설치합니다. user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain: python3 main.py 목록 파일은 ://:/ 형식으로 대상 서버를 포함해야 합니다...

cms-made-simple-python3

CMS Made Simple – 익스플로잇 툴킷 CMS Made Simple CMSMS를 위한 스크립트, 노트, Python3 준비 익스플로잇 모음입니다. 유명한 인증되지 않은 시간 기반 SQL 인젝션 – CVE-2019-9053 을 포함합니다. 이 저장소는 Encrypticle Jagdeep Singh이 제 사이버 보안 연구, 윤리적 해킹 실습, 그리고 100일 사이버 보안 챌린지 시리즈의 일환으로 만들고 유지 관리합니다. 🚀 이 저장소에 대해 이 저장소에는 다음이 포함됩니다: ✔️ CVE-2019-9053 을 위한 원본...

CVE-2025-2304

Camaleon CMS -p 인수 -t, --target 기본 대상 URL -u, --username 유효한 낮은 권한의 사용자 이름 -p, --password 사용자 비밀번호 익스플로잇 흐름 1. 로그인 페이지를 검색하고 CSRF 토큰 추출 2. 제공된 자격 증명으로 인증 3. 프로필 편집 페이지 접근 4. 비밀번호 업데이트 엔드포인트 및 CSRF 토큰 추출 5. passwordrole=admin을 포함한 위조된 PATCH 요청 전송 6. 역할 승격 확인 7. 유효한 세션 쿠키 출력 성공적인 익스플로잇 성공 시 스크립트: 인...

CVE-2019-9053---CMS-Made-Simple-SQL-Injection-Exploit-Modified-

CVE-2019-9053 - CMS Made Simple SQLインジェクションエクスプロイト（修正版） 説明 これは、CMS Made Simple = 2.2.9 向けの時間ベースSQLインジェクションエクスプロイトの修正版です。このエクスプロイトは元々Daniele Scanu氏によって作成され、互換性の向上と現代的なPythonプラクティスに合わせて更新されています。 CVE情報 CVE ID: CVE-2019-9053 影響を受けるソフトウェア: CMS Made Simple = 2.2.9 脆弱性の種類: 認証不要の時間ベースSQLインジェクション...

CVE-2022-34919

CVE-2022-34919 Contensis 콘텐츠 관리 시스템Content Management System 15.2.1.79 이전 버전은 'Classic' 인터페이스에 인증되지 않은 사용자가 임의의 파일을 업로드하고 승인할 수 있는 결함이 있습니다. aspx 파일을 업로드하면 웹 서버의 컨텍스트에서 명령을 실행할 수 있습니다. 이 취약점은 2022년 3월에 발견되었으며, Zengenti가 2022년 4월 8일 릴리스에서 패치했습니다. 재현 단계: 1: 최초 파일 업로드는 다음 엔드포인트에 대한 POST 요청으로 수행됩니다:...

CVE-2025-29093-Arbitrary-File-Upload

CVE-2025-29093 - 임의 파일 업로드 이 저장소는 Motivian Content Management System v.41.0.0 에서 발견된 보안 취약점을 공개합니다. CVE-2025-29093: 임의 파일 업로드 이 취약점은 책임 있는 공개 관행에 따라 벤더와 MITRE에 보고되었으며, MITRE는 임시 CVE ID를 할당했습니다. 45일 공개 기간 만료 후 세부 내용이 공개됩니다. 일반 정보 제목: Motivian 임의 파일 업로드 취약점 유형: 임의 파일 업로드 제품 공급업체: Motivian 제품:...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit은 Python 스크립트입니다. 이 스크립트는 먼저 제공된 워드리스트를 사용하여 무차별 대입 인증 시도를 수행합니다. 유효한 자격 증명이 발견되면 CVE-2024-23724 취약점을 확인하고, 취약한 경우 익스플로잇 페이로드를 생성합니다. 요구 사항: 1. Python 3.x 설치 2. 필수 라이브러리 설치: pip install requests 3. 같은 디렉토리에 boilerplate.svg 파일이 있어야 함 익스플로잇 페이로드 생성에 사용 4. 사용자 이름과...

CVE-2024-46209

Redaxo 보안 연구 CVE-2024-46209, CVE-2024-46210 Redaxo CMS v5.17.1 보안 연구 2024년 8월 9일 완료 다음에 대한 자세한 설명 포함: CVE-2024-46210 - MediaPool 모듈의 파일 업로드를 통한 저장형 크로스 사이트 스크립팅 CVE-2024-46209 - 인증된 임의 코드 실행...