CVE-2026-102261

CVE-2026-102261 本项目包含一个非破坏性 验证器，用于确认授权的 Camaleon CMS 实例是否应用了 2.9.3 版本中引入的授权机制。 范围 该问题影响 Camaleon CMS 2.9.2 及之前版本中的 POST /admin/media/crop。拥有 :manage, :media 但没有 :manage, :users 的用户，可以在 savedavatar 中提供另一个用户的 ID，从而在其授权对象之外写入头像。修复要求对任何非当前用户的目标都必须具有 :manage, :users。 该验证器发送单个经过身份验证的 POST 请求，其中包含：...

mysqli

MySQLi.py - 基于时间的MySQL盲注工具 MySQLi.py 是一个个人练习项目，灵感来源于 Exploit-DB exploit 46635，在 TryHackMe 平台的 SimpleCTF 房间中使用。 原漏洞利用程序吸引我的地方在于它能够提取凭证并自动破解密码哈希。以此为契机，我想编写自己的版本——更现代化、界面更好、并提供更多自定义选项。也许已经存在类似的工具，但我希望这个小程序能为道德黑客领域增添一份贡献！ 该工具利用 CVE-2019-9053 ，这是 CMS Made Simple 目标 URL（必需） --mode 攻击模式：database / table...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins 我使用了 https://tryhackme.com/ 上的机器和我自己的 Kali on WSL 来做这个练习，这是CTF挑战的一部分。以下信息帮助我解决了这个挑战： vim 在 https://gtfobins.github.io/gtfobins/vim/ 和 https://gtfobins.github.io/ 上 sudoers 在 https://help.ubuntu.com/community/Sudoers 上 sudo 在...

CVE-2026-93659-writeup

CVE-2026-93659：Concrete CMS Community Store 中的存储型 XSS 导致管理员仪表盘被接管 摘要 | ---|--- CVE| CVE-2026-93659 组件| concretecms-community-store/communitystore 类型| 存储型跨站脚本（CWE-79） 严重性| CVSS v4.0 9.3 严重 / v3.1 8.7 高危 受影响版本| 2.7.8 之前的所有版本 修复版本| 2.7.8 致谢| Prince Edem Fiagbedzi（发现者） Community Store 是 Concrete CMS...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC 建议描述 JFinal CMS 5.1.0 存在SQL注入漏洞。 漏洞类型 SQL注入 产品供应商 开发团队 受影响的产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组件 这些接口未使用相同的组件，也没有过滤机制，而是各自使用自己的SQL拼接方法，导致SQL注入 攻击类型 远程 影响代码执行 是 影响信息泄露 是 攻击向量 需要用户登录 参考...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 Este repositorio contiene una Prueba de Concepto PoC que demuestra una vulnerabilidad crítica en givanz Vvveb 1.0.5. La vulnerabilidad permite a un usuario autenticado con privilegios de edición de plantillas escribir código PHP arbitrario en archivos del servidor, lo que...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC（Navigate CMS 版本 2.8 及更早版本） 此概念验证（PoC）是在处理 TCM 的 Black Pearl 靶机时编写的。除了使用 Metasploit 之外，我找不到其他人发布过 PoC。由于我在黑客学习之旅中避开了 Metasploit（计划之后再用它重新做一遍所有内容），所以我快速整理了此 PoC，供其他处于相同处境的人使用。 此 PoC 假设您已经手动利用了 CVE-2018-17552 获取了访问权限（或者通过其他方式获得了访问权限）。 目前，该脚本不会对您的输入进行任何验证，也不会对 cURL...

CVE-2015-6967

CVE-2015-6967 针对 Nibbles manager 4.0.3 版本的漏洞利用程序。该漏洞可实现远程代码执行（RCE）。 依赖 optparse, signal, requests 用法 python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles + Login Succesfuly! + Uploading shell... Shell has been uploaded!...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 概念验证 针对 CVE-2018-16763（Fuel CMS - 未认证远程代码执行）的概念验证（PoC）利用程序。 描述 此 Python 3 程序作为 CVE-2018-16763 漏洞在 Fuel CMS 内容管理系统中的 PoC。具体而言，该漏洞允许通过 pages/select/filter 参数进行 PHP 代码评估（本 PoC 中实现），从而导致未认证远程代码执行，这是一个严重系统漏洞。 快速开始 依赖项 Python 3 及 Python 标准库 开源 Git 版本控制系统 其他 Python 包/模块（详见 requirements.tx...

CVE-2023-40028

CVE-2023-40028 漏洞利用 该脚本利用 Ghost CMS 中的一个漏洞，通过符号链接滥用实现任意文件读取。 功能特性 创建指向目标文件的符号链接 将有效载荷压缩为 ZIP 文件 通过 Ghost API 上传 ZIP 文件 通过可访问的图片 URL 读取文件 执行完成后自动清理 使用方法 python3 exploit.py -u -p Shell 启动后，输入您想要读取的完整文件路径（不含空格）并按回车。 输入 exit 即可退出。 环境要求 Python 3.x requests 模块 免责声明...

CVE-2019-9053-Fixed

用户使用此工具所采取的任何行动均由用户自行承担全部责任。若您不接受这些条款，请勿使用此工具。请仅在获得渗透测试许可的环境中使用本工具。 针对 CVE-2019-9053 漏洞利用程序 的 Bug 修复 针对 CVE-2019-9053 漏洞利用程序的一些 Bug 修复，该漏洞影响使用 SQL 注入的 CMS Made Simple 2.2.10。我在参与 TryHackMe 的 Simple CTF 时发现了此漏洞。 原始漏洞利用程序的链接在此 如何修复此漏洞 1. 克隆仓库 git clone...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 建议描述 发现 Jin Fang Times 内容管理系统 v3.2.3 存在 SQL 注入漏洞，通过 id 参数触发。 漏洞类型 SQL 注入 厂商产品 https://www.bjjfsd.com/ 受影响产品代码库 Jin Fang times content management system - 3.2.3 受影响组件 public function datashow$id = 0 if empty$id $this-redirect'index'; $info = M'News'-find$id; 攻击类型 远程...

CVE-2024-25169-Mezzanine-v6.0.0

产品：Mezzanine CMS 版本：v6.0.0 发现日期：2024年1月10日。 报告日期：2024年1月10日。 漏洞类型：不正确的访问控制。 CVE ID：CVE-2024-25169 描述：Mezzanine v6.0.0中的一个问题允许攻击者通过精心构造的请求绕过管理面板中的访问控制机制。 POC即将推出:...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

本项目旨在对Ackme Support Incorporated最近发布的一个博客进行安全审计，在网站公开前识别任何关键漏洞。任务包括寻找远程执行代码并获取目标系统访问权限的方法。 环境与设置 目标系统：易受攻击的虚拟机 应用程序：Fuel CMS 版本：1.4 利用的漏洞：CVE-2018-16763 工具： 来自GitHub的Python利用脚本 nc netcat — 用于接收反弹shell 攻击步骤 1. 应用程序识别 部署易受攻击的虚拟机并通过Web界面访问后，确定该站点运行的是Fuel CMS 1.4版本，该版本存在远程代码执行（RCE）漏洞。 2. 寻找可用的利用脚本...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用相同的组件，也未设置过滤器，而是各自使用自己的 SQL 拼接方法，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql10.md 漏洞类型 SQL 注入 产品供应商 开发团队 受影响产品代码基础 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0...

CVE-2022-37206

CVE-2022-37206 CVE-2022-37206 POC 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md 漏洞类型 SQL注入 产品供应商 开发团队 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组件 这些接口未使用同一组件，也未设置过滤，而是各自采用自己的SQL拼接方式，导致SQL注入 攻击类型 远程 影响代码执行 是 影响信息泄露 是 攻击向量 需要用户登录 参...

CVE-2025-29602

CVE-2025-29602 - FlatPress CMS 1.3.1 中的存储型跨站脚本XSS漏洞 描述 Flatpress CMS 1.3.1 的管理面板中存在一个存储型跨站脚本XSS漏洞。具有管理员权限的攻击者可以向系统中注入恶意JavaScript载荷，该载荷会被持久存储。当普通用户访问被篡改的页面（如博客文章）时，注入的载荷会在受害者的浏览器中自动执行。 受影响的产品 Flatpress 版本: 1.3.1 组件: 编辑分类 ⚠️ 影响 窃取会话Cookie 钓鱼攻击 远程代码执行（通过JavaScript） 将用户重定向到恶意网站 POC :9 代码区域 Flatpress...

CSZ-CMS-Stored-XSS---Site-Settings

CSZ CMS 存储型 XSS v1.3.0 作者：Sergio 描述： CSZCMS v.1.3.0 中的跨站脚本（XSS）漏洞允许本地攻击者通过向站点设置菜单（Site Settings Menu）中的 Additional Meta Tag 参数注入精心构造的脚本来执行任意代码。 攻击向量： 脚本注入。“站点设置”（Site Settings）中 Additional Meta Tag 的输入清理存在漏洞，允许注入 JavaScript 代码，当用户访问该网页及其子页面时，该代码将被执行。 POC： 登录管理面板后，我们将进入常规菜单（General...

CVE-2022-37208

37208 CVE-2022-37208 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口没有使用相同的组件，也没有过滤器，而是各自使用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 漏洞类型 SQL 注入 产品厂商 开发组 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组件...

CVE-2022-37201

CVE-2022-37201 CVE-2022-37201 POC POC 首先，您应该安装 sqlmap 您需要设置 目标域名或 IP 您的 cookie 然后运行 shell sqlmap -u http://targetDomainOrIP/jfinalcms/jfinalcms/admin/contact/list --thread 8 --batch --smart --random-agent --data "...