CVE-2024-41290

CVE-2024-41290 FlatPress CMS v1.3.1 1.3은 인증 데이터를 저장하는 데 안전하지 않은 방법을 사용하는 것으로 확인되었습니다. 추가 정보: FlatPress CMS 버전 1.3.1은 사용자 이름과 해시된 비밀번호를 포함한 인증 관련 데이터를 클라이언트 측 쿠키에 직접 안전하지 않게 저장합니다. 이러한 관행은 민감한 정보를 잠재적인 무단 액세스 및 공격자의 조작에 노출시킵니다. 제품 공급업체: 쿠키 내 인증 데이터의 안전하지 않은 저장 영향을 받는 제품 코드 베이스: FlatPress CMS 버전...

cmsms-sqli

CMS Made Simple = 2.2.9 SQL Injection CVE-2019-9053 - Python3 Exploit 원본 Exploit-DB 46635 Daniele Scanu 제작의 순수 Python3 포트입니다. 시간 기반 블라인드 SQL 인젝션을 통해 취약한 CMS Made Simple 설치에서 관리자 자격 증명을 덤프합니다. 🎯 기능: ✅ 외부 종속성 없음 requests만 필요 ✅ Python 3.6+ 네이티브 f-strings, walrus 연산자 ✅ 아름다운 컬러 출력 ANSI ✅ 안정적이고 빠름 평균 연...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 영향받는 구성 요소 이 인터페이스들은 동일한 구성 요소를 사용하지 않고 필터도 없지만, 각각 자체 SQL 연결 방식을 사용하여 SQL...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple 2.2.10 - SQL 인젝션 Daniele Scanu가 발견함. 여기에서 확인 가능 다음 문제를 수정함: "File "/home/user/CVE-2019-9053", line 25 print "+ Specify an url target" ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ SyntaxError: Missing parentheses in call to 'print'. Did you mean print...?", 기타 모든 잘못된 구문 포함...

CVE-2021-46363

CVE-2021-46363: Magnolia CMS의 수식 삽입Formula Injection Magnolia v6.2.3 및 이하 버전의 내보내기Export 기능에서 발생하는 문제로, 공격자가 조작된 CSV/XLS 파일을 통해 수식 삽입Formula Injection 공격을 수행할 수 있습니다. 이러한 수식은 피해자가 내보낸 파일을 Microsoft Excel로 열 때 해당 컴퓨터에서 임의 코드 실행을 초래할 수 있습니다. 공급업체 공지: 이 취약점에 대한 공급업체의 공지 및 수정 사항은 여기에서 확인할 수 있습니다. 요구...

SimpleCTF-UpdatedExploit

CMS Made Simple -c -w 매개변수 -u, --url: 대상 CMS Made Simple 인스턴스의 기본 URL 예: http://example.com/cms -c, --crack: 선택 사항. 제공된 단어 목록을 사용하여 관리자 비밀번호를 크래킹합니다. -w, --wordlist: 선택 사항. 비밀번호 크래킹을 위한 단어 목록 경로. 예제 예제 1: 비밀번호 크래킹 없이 정보 추출 python3 updated46635.py -u http://example.com/cms 예...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 NoSQL 인젝션 RCE 랩 CVE‑2020‑35848은 0.11.2 이전 버전의 Agentejo Cockpit CMS에 영향을 미치며, /auth/newpassword 엔드포인트에 치명적인 NoSQL 인젝션 취약점을 유발합니다. 이 결함으로 인해 인증되지 않은 공격자가 비밀번호 재설정 요청에 MongoDB 연산자를 주입하여 다음을 수행할 수 있습니다: 유효한 사용자 이름 열거 비밀번호 재설정 토큰 추출 임의 계정의 비밀번호 재설정 파일 업로드 또는 사용자 지...

CVE-2023-24278

CVE-2023-24278 - Squidex의 반사형 XSS 취약점 개요 CVE ID: CVE-2023-24278 영향을 받는 제품: 7.4.0 이전 버전의 Squidex 신고자: Ioannis Christodoulakos 이 저장소는 Squidex 오픈소스 헤드리스 CMS 소프트웨어에서 발견된 두 가지 반사형 크로스 사이트 스크립팅XSS 취약점에 대한 정보와 익스플로잇을 제공합니다. 이 취약점은 7.4.0 이전의 모든 버전에 영향을 미치며, 공격자가 /squid.svg 엔드포인트의 특정 쿼리 매개변수에 코드를 삽입하여 피해자...

CVE-2020-29607

Alienfader 익스플로잇 / Alien@shell 웹쉘 업로드 익스플로잇 설명: 이 Python 스크립트는 Pluck CMS 예: 4.7.13 이전 버전에서 파일 업로드 제한 우회 취약점을 악용하여 PHP 웹쉘을 업로드합니다. 업로드되면 쉘"shell.phar" 이름을 사용하여 대상 서버에서 명령을 실행할 수 있습니다. 스크립트는 다음 단계를 수행합니다: 1. 대상에서 세션 쿠키를 검색하고 형식을 지정합니다. 2. 제공된 비밀번호를 사용하여 대상에 인증합니다. 3. 취약한 파일 업로드 기능을 통해 PHP 웹쉘을 업로드합니...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 원격 코드 실행 RCE 익스플로잇 설명 이 스크립트는 Pluck CMS v4.7.18 의 원격 코드 실행 RCE 취약점을 악용합니다. 이 취약점을 통해 악의적인 사용자가 악성 PHP 파일을 서버에 업로드하고 실행하여 대상 머신에서 원격 명령을 실행할 수 있습니다. 스크립트는 다음 과정을 자동화합니다: 1. 제공된 자격 증명을 사용하여 Pluck CMS 관리자 패널에 인증합니다. 2. 악성 리버스 셸 PHP 스크립트가 포함된 ZIP 파일을 업로드합니다. 3. PHP...

gpgsm-cve-2026-57062-cms-gcm-short-tag

gpgsm CVE-2026-57062: CMS AES-GCM 短タグ USN-8720-1 GnuPG の gpgsm（S/MIME および CMS ツール）は、CMS AuthEnvelopedData RFC 5083 AES-256-GCM メッセージ内の mac OCTET STRING から検証する認証タグの 長さを導出し、libgcrypt は 4 バイトという短いタグも受け入れます。RFC 5084 では 少なくとも 12 バイトが要求されています。Ubuntu は noble gnupg2 2.4.4-2ubuntu17.6 で、12 オクテット未満の authta...

CVE-2026-71888

In Bouncy Castle for Java before 1.86, the streaming CMS AuthenticatedData parser accepted a message whose digestAlgorithm and authAttrs fields disagreed about whether authenticated attributes were present. RFC 5652 sec. 9.1 pairs the two, requiring that authAttrs be present whenever...

CVE-2026-71892

In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidationtrue, never ran for a message using RFC 9709 content-encryption key derivation id-alg-cek-hkdf-sha256. The branch that should...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752에 대한 간단한 bash 스크립트 joomla CMS 취약한 엔드포인트를 테스트하기 위해 -u 옵션으로 단일 URL을 지정하거나 -l 옵션으로 URL 목록이 포함된 파일을 제공할 수 있습니다. 이 스크립트는 모든 HTTP 응답 데이터를 저장하고 민감한 정보를 표시합니다. 의존성: httpx 이 스크립트를 사용하기 전에 httpx 도구를 설치하세요 예제: ./cve-2023-23752-PoC.sh -u https://vuln-site-example.com...

CVE-2026-71888

In Bouncy Castle for Java before 1.86, the streaming CMS AuthenticatedData parser accepted a message whose digestAlgorithm and authAttrs fields disagreed about whether authenticated attributes were present. RFC 5652 sec. 9.1 pairs the two, requiring that authAttrs be present whenever...

CVE-2026-71888 CMS AuthenticatedData exposes attacker-inserted authAttrs when digestAlgorithm is absent

In Bouncy Castle for Java before 1.86, the streaming CMS AuthenticatedData parser accepted a message whose digestAlgorithm and authAttrs fields disagreed about whether authenticated attributes were present. RFC 5652 sec. 9.1 pairs the two, requiring that authAttrs be present whenever...

CVE-2026-71892 CMS key-transport recipient key-size validation never runs for RFC 9709 HKDF-derived keys

In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidationtrue, never ran for a message using RFC 9709 content-encryption key derivation id-alg-cek-hkdf-sha256. The branch that should...

EUVD-2026-91989

In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidationtrue, never ran for a message using RFC 9709 content-encryption key derivation id-alg-cek-hkdf-sha256. The branch that should...

CVE-2026-71892 CMS key-transport recipient key-size validation never runs for RFC 9709 HKDF-derived keys

In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidationtrue, never ran for a message using RFC 9709 content-encryption key derivation id-alg-cek-hkdf-sha256. The branch that should...

CVE-2026-71892 CMS key-transport recipient key-size validation never runs for RFC 9709 HKDF-derived keys

In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidationtrue, never ran for a message using RFC 9709 content-encryption key derivation id-alg-cek-hkdf-sha256. The branch that should...