DEVVORTEX

DEVVORTEX HackTheBox: Devvortex — マシン攻略記 HackTheBoxのDevvortex マシンの侵害を詳細に解説する包括的な技術ウォークスルー。この経路では、初期アクセスのためのサブドメインファジング 、Joomla API列挙 、テンプレート改変 、ラテラルムーブメントのためのデータベースハッシュ抽出とクラッキング 、そしてrootへの権限昇格のためのApport-CLI CVE-2023-1326の悪用を実演する。 エグゼクティブサマリー ターゲットOS: Linux 難易度: Easy ドメイン: devvortex.htb サブドメイン:...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS Mass Assignment 권한 상승 PoC Camaleon CMS /updatedajax에 passwordrole=admin을 비밀번호 매개변수에 주입하여 PATCH 요청을 보냅니다. 4. 역할이 admin으로 업데이트되었는지 확인합니다. 요구 사항 Python 3 종속성 설치: python3 -m venv venv source venv/bin/activate python3 -m pip install requests beautifulsoup4 사용법 python3...

CVE-2025-32432-PoC

CVE-2025-32432: ログポイズニングからRCEへのエクスプロイトツール 説明 このリポジトリには、Craft CMSの重大な脆弱性チェーンを実証するために設計された、Goで書かれたプロフェッショナルな概念実証（PoC）エクスプロイトが含まれています。このエクスプロイトは、ローカルファイルインクルージョン（LFI）につながるログポイズニング脆弱性を利用し、最終的にリバースシェルを介したリモートコード実行（RCE）を達成します。 技術的詳細 このエクスプロイトは、多段階の実行チェーンに従います： 1. ログポイズニング...

CVE-2026-28695-craft-rce-bypass

CVE-2026-28695 パッチバイパス — Craft CMS ≤ 5.9.8 認証済み RCE element-search CVSS 3.x : 8.8 HIGH 概算 — 要検証 CWE : CWE-502 安全でないオブジェクトのインスタンス化 + CWE-1336 SSTI の起源 Base : CVE-2026-28695 create + Symfony Process 経由の SSTI Fix : アドバイザリ修正 e31e508 create を BaseObject に制限 — ここでバイパスされる Affects : CVE-2026-28695...

CVE-2026-63573

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

CVE-2018-16763

CVE-2018-16763 분석기 CVE-2018-16763 분석기는 FUEL CMS 대상에 대한 CVE-2018-16763 을 분석하는 소규모 Python 프로젝트입니다. 이 도구는 대상이 취약해 보이는지 확인하고, 애플리케이션 응답이 복잡할 때 명령 출력을 더 깔끔하고 읽기 쉽게 표시하는 데 중점을 둡니다. 이 프로젝트는 의도적으로 가볍고 대화형으로 설계되었습니다. 저장소를 거대한 프레임워크로 만들지 않으면서 테스트와 응답 구문 분석을 더 쉽게 만드는 것을 목표로 합니다. 국가 취약점 데이터베이스NVD에 따르면, FUEL...

CVE-2026-63578

The bc-csharp library (versions before 2.7.0 ) by Legion of the Bouncy Castle Inc. is vulnerable to a denial of service via CPU exhaustion in the PbeUtilities.GenerateCipherParameters function. This is caused by the allocation of resources without limits during password-based private-key decrypti...

CVE-2026-63573

A Bleichenbacher-style adaptive chosen-ciphertext attack exists in Legion of the Bouncy Castle Inc. bc-csharp versions before 2.7.0 . The vulnerability is located in the CMS RSA PKCS#1 v1.5 key-transport unwrap (KeyTransRecipientInformation.UnwrapKey) component. Because the system rejects ciphert...

CVE-2026-63573 Bleichenbacher padding oracle in CMS RSA PKCS#1 v1.5 key-transport unwrap

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

EUVD-2026-91224

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

CVE-2026-63573 Bleichenbacher padding oracle in CMS RSA PKCS#1 v1.5 key-transport unwrap

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

CVE-2026-63573 Bleichenbacher padding oracle in CMS RSA PKCS#1 v1.5 key-transport unwrap

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

MAGNOLIA-8348

MAGNOLIA-8348: Magnolia CMS의 FreeMarker 제한 우회 3 Magnolia CMS v6.2.17 이하의 FreeMarker 필터에서 발생하는 문제로, 공격자는 보안 제한을 우회하고 임의 코드를 실행하거나, 임의 파일을 읽기/쓰기/이동/복사/삭제하거나, 조작된 FreeMarker 페이로드를 통해 DoS 공격을 수행할 수 있습니다. 임의 JSP 파일을 작성하여 임의 코드 실행에 성공했습니다. 협업: 이 취약점은 Marian-Razvan Ilisanu와의 협업을 통해 발견되었습니다. 공급업체 공개: 이...

MAGNOLIA-8281

MAGNOLIA-8281: Magnolia CMS의 FreeMarker 제한 우회 2 Magnolia CMS v6.2.16 및 이하 버전의 FreeMarker 필터에서 발견된 문제로, 공격자는 제작된 FreeMarker 페이로드를 통해 보안 제한을 우회하고 임의의 파일을 읽기/쓰기/이동/복사/삭제할 수 있습니다. 임의의 JSP 파일을 작성하여 임의 코드 실행에 성공했습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. CVE가 없는 이유는? 저나 공급업체 모두 이러한 취약점에...

fuel-cms-cve-2018-16763-python3-port

FUEL CMS 1.4.1 Python 3 互換ポート 概要 このリポジトリは、FUEL CMS 1.4.1 に影響する CVE-2018-16763 のオリジナル概念実証（PoC）を Python 3 互換 に移植したものです。 オリジナルの概念実証は 0xd0ff9 によって作成されました。このリポジトリは、元のエクスプロイトの著作権を主張するものではありません。私の作業は、スクリプトを最新の Python バージョン向けに更新し、互換性の問題を解決することに焦点を当てています。 元の情報 元の作者: 0xd0ff9 製品: FUEL CMS 影響を受けるバージョン: = 1.4...

magnolia-rce

익스플로잇 제목: Magnolia DX Core 6.3.8 - 명령 주입Command Injection 날짜: 05/16/2025 익스플로잇 작성자: tmrswrr 버전: 6.3.8 공급업체 홈페이지: https://docs.magnolia-cms.com/home/ 제품: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. 관리자로 인증:...

WBCE-v1.6.3-Authenticated-RCE

WBCE CMS printerror$MESSAGE'GENERICINVALIDADDONFILE'; 모듈이 "유효한 애드온"으로 이 검사를 통과하면, 서버에서 install.php 스크립트가 자동으로 실행됩니다. 이 익스플로잇은 단순히 PHP 페이로드로 PHP 리버스 셸을 사용합니다. YouTube 데모: https://youtu.be/Dhg5gRe9Dzs?si=LHC29PBRRRPNNy73 Description: This is an Authenticated RCE exploit for WBCE CMS version...

CVE-2026-70553-PoC

CVE-2026-70553 - MaxSite CMS 認証なしRCE CVE-2026-70553のProof-of-Concept: インストールエンドポイントを介してdatabase.phpに持続的なPHPコードインジェクションを行う、MaxSite CMSにおける認証なしリモートコード実行。 免責事項 このPoCは教育および許可されたセキュリティ研究目的のみ を意図しています。著者は、このコードによって引き起こされる誤用や損害について一切責任を負いません。所有するシステム、または明示的な書面による許可を得たシステムに対してのみテストしてください。 脆弱性の概要 MaxSite...

vbscan

OWASP VBScan OWASP VBScan 줄여서 VBulletin Vulnerability Scanner는 VBulletin CMS 취약점을 탐지하고 분석하기 위한 Perl 프로그래밍 언어의 오픈소스 프로젝트입니다. OWASP VBScan을 사용하는 이유? vBulletin 포럼에서 침투 테스트를 수행하려면 OWASP VBScan이 최고의 선택입니다! 이 프로젝트는 그 어느 때보다 빠르며 최신 VBulletin 취약점으로 업데이트됩니다. 프로젝트 리더 : Mohammad Reza Espargham...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — レッドチームプロジェクト ITSOLERA サイバーセキュリティ部 | オフェンシブセキュリティインターンシップ 2026 概要 このプロジェクトは、CVE-2018-7600 Drupalgeddon2 を調査・再現・文書化するものです。 これは、Drupal CMS における Critical CVSS 9.8 の認証不要なリモートコード実行 RCE 脆弱性であり、 2018年3月にリリースされた 7.58 および 8.5.1 より前のバージョンに影響します。 この脆弱性は Drupal の Form API...