CVE-2025-29093-Arbitrary-File-Upload

CVE-2025-29093-Arbitrary-File-Upload Этот репозиторий раскрывает уязвимость безопасности, обнаруженную в Motivian Content Management System v.41.0.0. CVE-2025-29093: Произвольная загрузка файлов Эта уязвимость была сообщена вендору в соответствии с практиками ответственного раскрытия, а также в...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit est un script Python. Ce script effectue d'abord des tentatives d'authentification par force brute à l'aide des listes de mots fournies. Si des identifiants valides sont trouvés, il procède à la vérification de la vulnérabilité CVE-2024-23724 et génère une char...

CVE-2024-46209

Redaxo Исследование безопасности CVE-2024-46209, CVE-2024-46210 Исследование безопасности Redaxo CMS v5.17.1 Завершено 09 августа 2024 Содержит подробное описание: CVE-2024-46210 - Хранимый межсайтовый скриптинг XSS через загрузку файла в модуле MediaPool CVE-2024-46209 - Аутентифицированное...

Exploit-for-CVE-2024-46987

Эксплойт для CVE-2024-46987 Эксплойт для CVE-2024-46987 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --file FILE Описание уязвимости Camaleon CMS — это система управления контентом, построенная на Ruby on Rails. Уязвимость path traversal в MediaController метод...

CVE-2022-41544

CVE-2022-41544 Эксплойт-скрипт Этот репозиторий содержит скрипт для эксплуатации уязвимости CVE-2022-41544 в GetSimple CMS. Скрипт выполняет несколько шагов: проверяет наличие уязвимостей, извлекает ключи API, устанавливает cookies, получает CSRF-токены, загружает оболочку и запускает её. Изменен...

CVE-2023-27372

CVE-2023-27372 Exploit Эксплойт для CVE-2023-27372 — уязвимости удалённого выполнения кода без аутентификации в CMS SPIP, затрагивающей версии до 4.2.1. ⚠️ Только в образовательных целях. Используйте исключительно на системах, которыми вы владеете или на тестирование которых у вас есть явное...

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS

CVE-2025-29094-Множественные-хранимые-межсайтовые-скрипты-XSS Этот репозиторий раскрывает уязвимость безопасности, обнаруженную в Motivian Content Management System v.41.0.0. CVE-2025-29094: Множественные хранимые межсайтовые скрипты XSS Эта уязвимость была сообщена поставщику в соответствии с...

CVE-2024-46987

CVE-2024-46987 — Camaleon CMS traversée de chemin arbitraire Réservé aux évaluations de sécurité autorisées, aux tests d'intrusion et à la recherche éducative uniquement. Vue d'ensemble Champ| Détail ---|--- CVE| CVE-2024-46987 Produit| Camaleon CMS Versions| = 2.8.0, 2.8.2 également confirmé sur...

CVE-2025-66849

CVE-2025-66849 PoC повышения привилегий в Ghost CMS Краткое описание В Ghost CMS от Ghost Foundation до версии 6.4.0 HTML-блок в редакторе черновиков записей не выполняет надлежащую санитизацию или кодирование пользовательского контента, что приводит к уязвимости сохранённого межсайтового...

CVE-2021-42171

CVE-2021-42171 Загрузка файла для удаленного выполнения кода на Zenario CMS 9.0.54156 https://minhnq22.medium.com/file-upload-to-rce-on-zenario-9-0-54156-cms-fa05fcc6cf74 Server test Distributor ID: Ubuntu Description: Ubuntu 21.04 Release: 21.04 Codename: hirsute...

CVE-2026-38192

pluck-CMS-4.7.20-code-injection-vulnerability В admin.php функция moduleaddtosite перебирает весь массив $POST, разделяет управляемые пользователем имена параметров с помощью explode'|', ... и напрямую конкатенирует их в data/settings/themes//moduleconf.php. Этот файл впоследствии будет включён в...

Penetration-Test

Тест на проникновение Полный отчет о тесте на проникновение против IP Ubuntu VM. Цепочка атак: перебор каталогов → обнаружение резервных файлов → взлом паролей → загрузка файлов в CMS → обратная оболочка → повышение привилегий ядра Dirty Pipe, CVE-2022-0847. Структура репозитория /report – Итогов...

CVE-2023-40028

CVE-2023-40028 POC для CVE-2023-40028: Ghost CMS произвольное чтение файлов Описание Ghost — это система управления контентом с открытым исходным кодом. Версии до 5.59.1 подвержены уязвимости, которая позволяет аутентифицированным пользователям загружать файлы, являющиеся символическими ссылками...

CVE-2025-2304-PoC

CVE-2025-2304 익스플로잇 Camaleon CMS, Mass Assignment을 통한 권한 상승 취약점 취약점 설명 Camaleon CMS에 Mass Assignment를 통한 권한 상승 취약점이 존재합니다. 사용자가 비밀번호를 변경하려고 하면 UsersController의 'updatedajax' 메서드가 호출됩니다. 이 취약점은 모든 매개변수를 필터링 없이 통과시키는 위험한 permit! 메서드를 사용하기 때문에 발생합니다. 요구사항 pip install requests beautifulsoup4 사용법 pyth...

CVE-2024-46987

CVE-2024-46987 - Inclusion Locale de Fichiers dans Camaleon CMS Exploit d'Inclusion Locale de Fichiers LFI authentifié pour Camaleon CMS. Vulnérabilité Camaleon CMS est vulnérable à une attaque LFI authentifiée via le point de terminaison /admin/media/downloadprivatefile. Le paramètre file n'est...

Exploit-for-CVE-2025-2304

Exploit-for-CVE-2025-2304 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD 설명 Camaleon CMS는 안전하지 않은 일괄 할당mass assignment으로 인한 권한 상승 취약점의 영향을 받습니다. UsersController의 updatedajax 메서드는 permit! 함수를 사용하여 필터링되지 않은 매개변수가 처리되도록 허용합니다. 이로 인해 인증된 사용자가 제한된 속성을 수정하고 상승된 권한을 획득할 수 있습니다. ⚠️...

CVE-2023-41892

CVE-2023-41892 Craft CMS에서 원격 코드 실행RCE을 허용하는 취약점입니다...

CVE-2025-65950

CVE-2025-65950: WBCE CMS уязвим для временной слепой SQL-инъекции через параметр groups Обзор Поле| Детали ---|--- CVE ID| CVE-2025-65950 Критичность| КРИТИЧЕСКИЙ Уведомление| Посмотреть уведомление Обнаружено| Lukasz Rybak Затронутые продукты WBCE/WBCECMS Детали Краткое описание Критическая...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Script de contournement de l'atténuation de force brute Bludit Présentation Ce script est une implémentation Bash remaniée d'un exploit ciblant le CMS Bludit version = 3.9.2. Il exploite une vulnérabilité CVE-2019-17240 qui permet de forcer les mots de passe par brute force en contournant la...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 Множественные сохранённые XSS Автор: Sergio Описание: Rite CMS 3.0 подвержен сохранённой уязвимости межсайтового скриптинга XSS, которая позволяет злоумышленникам выполнять произвольный код с помощью специально созданной полезной нагрузки в «Global Content Blocks» в меню...