Exploit for CVE-2026-92592

CVE-2026-92592: Craft CMS authenticated RCE Proof of concept...

CVE-2021-46365

CVE-2021-46365: Magnolia CMS における安全でないXMLパース Magnolia v6.2.3 以下のエクスポート機能に問題があり、攻撃者が細工されたXLFファイルを介してXML外部エンティティ攻撃を実行できる可能性があります。 ベンダーの開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 必要条件: この脆弱性には以下が必要です： 有効なユーザー資格情報 概念実証: 詳細と悪用プロセスは、このPDFで確認できます。...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 单目标 PoC 仅限授权测试。 本仓库仅用于受控实验室环境、CTF 平台（如 Hack The Box）、内部验证和防御性核查。请勿针对您不拥有或未获得明确许可的系统运行此工具。 概述 本项目包含针对 CVE-2025-32432 的单目标概念验证（PoC），该漏洞是 Craft CMS 的一个预认证远程代码执行问题。 该 PoC 分两个阶段执行： 1. 漏洞确认 ：通过 Craft CMS 的资产变换生成端点使用 phpinfo gadget。 2. 可选命令执行 ：使用两步会话文件包含链。 该脚本旨在避免一些公开 PoC...

CVE-2025-25968

CVE-2025-25968: DDSN Interactive cm3 Acora CMS バージョン 10.1.1 における不適切なアクセス制御の脆弱性 DDSN Interactive cm3 Acora CMS バージョン 10.1.1 には、不適切なアクセス制御の脆弱性が存在します。エディタ権限を持つユーザーは、エンドポイントを強制的にブラウズし、'file' パラメータを悪用することで、システム管理者の認証情報などの機密情報にアクセスできます。特定のファイル（例:...

CVE-2026-18110-PoC

CVE-2026-18110 — Concrete CMS 未认证用户枚举 摘要 Concrete CMS 9.0.0 至 9.5.2 版本未对用户选择器自动补全端点（/ccm/system/user/autocomplete）执行授权检查，该端点支撑着“以用户身份预览”面板及其他用户选择器组件。这使得未认证的远程攻击者 能够在没有任何有效会话或凭据的情况下，枚举完整的内部用户目录——包括用户 ID、用户名和电子邮件地址。 该漏洞是 CSRF 令牌被（错误地）用作授权控制的典型案例：令牌证明了请求的完整性，但从未回答调用者是否有权查询用户列表这一实际安全问题。 受影响版本 产品|...

EUVD-2026-91852

Backdrop CMS before 1.35.1 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve configuration export archives left on the server after transfer. Attackers can download compressed archives generated by users with configuration export permission to obta...

CVE-2026-104476

Backdrop CMS before 1.35.1 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve configuration export archives left on the server after transfer. Attackers can download compressed archives generated by users with configuration export permission to obta...

CVE-2026-104476: Exposure of Sensitive Information to an Unauthorized Actor

Backdrop CMS before 1.35.1 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve configuration export archives left on the server after transfer. Attackers can download compressed archives generated by users with configuration export permission to obta...

Linux Distros Unpatched Vulnerability : CVE-2026-71892

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients,...

CVE-2026-71892: Incorrect Comparison

In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidationtrue, never ran for a message using RFC 9709 content-encryption key derivation id-alg-cek-hkdf-sha256. The branch that should...

PT-2026-104563

In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidationtrue, never ran for a message using RFC 9709 content-encryption key derivation id-alg-cek-hkdf-sha256. The branch that should...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS to RCE, Wonder CMS 3.2.0 = 3.4.2 使い方 ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web server port...

CVE-2026-104476 Backdrop CMS before 1.35.1 Information Disclosure via Configuration Export Archive

Backdrop CMS before 1.35.1 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve configuration export archives left on the server after transfer. Attackers can download compressed archives generated by users with configuration export permission to obta...

CVE-2026-104476 Backdrop CMS before 1.35.1 Information Disclosure via Configuration Export Archive

Backdrop CMS before 1.35.1 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve configuration export archives left on the server after transfer. Attackers can download compressed archives generated by users with configuration export permission to obta...

CVE-2026-104476

Backdrop CMS versions prior to 1.35.1 are susceptible to an information disclosure vulnerability. This flaw allows unauthenticated attackers to retrieve configuration export archives that remain on the server after a transfer is completed. By downloading these compressed archives, an attacker can...

CVE-2026-104476 Backdrop CMS before 1.35.1 Information Disclosure via Configuration Export Archive

Backdrop CMS before 1.35.1 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve configuration export archives left on the server after transfer. Attackers can download compressed archives generated by users with configuration export permission to obta...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Xibo CMS Zip Slip RCE エクスプロイト CVE-2023-33177 このエクスプロイトは、Xibo CMS CVE-2023-33177 のパストラバーサル脆弱性 を実証し、悪意のあるレイアウトインポートを通じてリモートコード実行を可能にします。 脆弱性の詳細 CVE/アドバイザリ: CVE-2023-33177 影響を受けるバージョン: Xibo CMS 1.8.0 - 2.3.16 Xibo CMS 3.0.0 - 3.3.4 脆弱性タイプ: パストラバーサル Zip Slip 影響: リモートコード実行 RCE 技術的概要 Xibo CMS...

CVE-2025-25967

CVE-2025-25967: クロスサイトリクエストフォージェリ CSRF DDSN Interactive cm3 Acora CMS バージョン 10.1.1 には、クロスサイトリクエストフォージェリ CSRF の脆弱性があります。この欠陥により、攻撃者は悪意のあるリクエストを外部コンテンツに埋め込むことで、認証済みユーザーを騙してアカウント削除やユーザー作成などの不正な操作を実行させることができます。CSRF...

CVE-2020-25790

CVE-2020-25790 Typesetter CMSファイルアップロード脆弱性環境 取得方法 docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" typesetterのアカウントとパスワードはadmin:adminです 脆弱性再現手順 https://github.com/Typesetter/Typesetter/issues/...

weaponised-XSS-payloads

Weaponised XSS Payloads 旨在将 alert1 升级为 P1 的 XSS 载荷。 博客文章 这个仓库与一篇题为 "How to Upgrade Your XSS Bugs from Medium to Critical" 的博客文章一同发布 https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4 这是什么？ 在这个仓库中，你会找到一系列 JavaScript 文件，它们可以被加载到 XSS 载荷中，以便在受害者浏览器的上下文中于流行的 CMS...