Graver

Graver 描述 针对 Grav CMS 中已认证的 SSTI+RCE 漏洞（CVE-2024-28116）的概念验证（PoC）脚本。 该脚本会在运行存在漏洞的 Grav CMS 的服务器上创建一个恶意的 RCE 页面。 参考： https://nvd.nist.gov/vuln/detail/CVE-2024-28116 备注 由于这是一个已认证漏洞，因此需要使用 Grav CMS 编辑者用户的有效凭据（在脚本中硬编码这些凭据）。 用法 以下是该工具的一个使用示例： root@kitploit: python3 graver.py -t -p 包含返回输出的简单示例：...

Grav-CMS-RCE-Authenticated

Grav CMS 远程代码执行（已认证）- CVE-2024-28116 信息 此代码改编自Graver GitHub 仓库，并基于此视频 进行了一些改进。 针对 Grav CMS（版本低于 1.7.45）的利用程序，基于 SSTI + RCE 漏洞，编号 CVE-2024-28116。该脚本会创建一个包含漏洞的页面，执行它，最后在执行后删除该页面。 用法 root@kitploit: python3 GravCMSRCE.py -t http://10.10.10.10 -u 'admin' -p 'S3cureP4ssw0rd' -x 'ping -c 1 10.10.10.9'...

Exploit for Code Injection in Getgrav Grav

EN GenGravSSTIExploit is a PoC Python script that exploits...

CVE-2024-28116 Server-Side Template Injection (SSTI) with Grav CMS security sandbox bypass

Grav is an open-source, flat-file content management system. Grav CMS prior to version 1.7.45 is vulnerable to a Server-Side Template Injection SSTI, which allows any authenticated user editor permissions are sufficient to execute arbitrary code on the remote server bypassing the existing securit...

CVE-2024-28116 Server-Side Template Injection (SSTI) with Grav CMS security sandbox bypass

Grav is an open-source, flat-file content management system. Grav CMS prior to version 1.7.45 is vulnerable to a Server-Side Template Injection SSTI, which allows any authenticated user editor permissions are sufficient to execute arbitrary code on the remote server bypassing the existing securit...