CVE-2023-40028

CVE-2023-40028 PoC-эксплойт Уязвимость загрузки симлинков в Ghost CMS, приводящая к произвольному чтению файлов POC-изображение Детали уязвимости CVE-2023-40028 — это уязвимость в Ghost CMS версиях до 5.59.1 , в которой аутентифицированные пользователи могут загружать символические ссылки симлинк...

CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML Эксплойт на Python для автоматического создания дампа всех данных, хранящихся плагином автодополнения Ametys CMS, в локальный файл базы данных SQLite. Возможности Автоматическое определение максимального количества результатов, возвращаемых плагином...

CVE-2025-32432

CVE-2025-32432 — Craft CMS Pre-Auth RCE Эксплойт для удалённого выполнения кода без аутентификации в Craft CMS, написанный на Go. Вдохновлён оригинальной работой c0gnit00. Как это работает 1. Получает PHP-сессию и CSRF-токен через GET /admin/login 2. Отравляет файл PHP-сессии, внедряя PHP-код в...

fuel-cms-cve-2018-16763-python3-port

FUEL CMS 1.4.1 Python 3 Совместимый порт Обзор Этот репозиторий содержит Python 3 совместимый порт оригинального proof-of-concept для CVE-2018-16763 , затрагивающего FUEL CMS 1.4.1. Оригинальный proof-of-concept был написан 0xd0ff9. Этот репозиторий не претендует на авторство оригинального...

CVE-2026-45332-PoC

CVE-2026-45332: Нарушение контроля доступа в Automad CMS Доказательство концепции для CVE-2026-45332 , уязвимости нарушения контроля доступа в Automad CMS, которая позволяет любому неаутентифицированному атакующему извлечь bcrypt-хэш пароля и TOTP-секрет всех учётных записей администраторов через...

CVE-2022-36532

Доказательство концепции для CVE-2022-36532 Уязвимость в Bolt CMS версии 5.1.12 и ниже позволяет аутентифицированному пользователю с ролью EDITORROLE выполнить удалённый код. Эту уязвимость можно обнаружить с помощью этого скрипта; подробности об уязвимости см. на...

CMSeeK

Что такое CMS? Система управления содержимым Content Management System, CMS управляет созданием и изменением цифрового контента. Обычно она поддерживает несколько пользователей в совместной среде. Некоторые известные примеры: WordPress, Joomla, Drupal и др. История версий root@kitploit:...

CVE-2024-23724

Установка Автоматическая установка рекомендуется Чтобы протестировать уязвимость, нам нужны две учётные записи: учётная запись с ролью администратора владельца и учётная запись с ролью участника contributor. В Ghost CMS сначала необходимо зайти в панель администратора, чтобы создать учётную запис...

CVE-2025-29602

CVE-2025-29602 - Межсайтовый скриптинг XSS с сохранением в FlatPress CMS 1.3.1 Описание Уязвимость межсайтового скриптинга XSS с сохранением существует в панели администратора Flatpress CMS 1.3.1. Злоумышленник с правами администратора может внедрить вредоносную JavaScript-нагрузку в систему,...

CVE-2025-46041

Anchor CMS v0.12.7 - Хранимая XSS CVE-2025-46041 Anchor CMS v0.12.7 уязвим к хранимой межсайтовой сценарной уязвимости XSS в поле description интерфейса /admin/pages/add. Идентификатор CVE CVE-2025-46041 Краткая информация Тип: Хранимая XSS Расположение: Интерфейс создания страницы /admin/pages/a...

Ashok

Ashok Невероятно быстрый швейцарский нож для разведки 📌 Введение Разведка Reconnaissance — это первая фаза тестирования на проникновение, которая означает сбор информации до того, как будут запланированы реальные атаки. Поэтому Ashok — это невероятно быстрый инструмент для разведки, специально...

CVE-2025-41088

CVE-2025-41088: Xibo CMS의 저장형 XSS 저는 Xibo CMS v4.1.2 에서 저장형 크로스 사이트 스크립팅XSS 취약점을 발견했습니다. 이 취약점은 사용자 입력에 대한 부적절한 검증으로 인해 인증된 공격자가 애플리케이션에 악성 스크립트를 주입할 수 있게 합니다. 이 문제는 'Templates' 기능에 있습니다. 공격자는 악성 페이로드가 포함된 텍스트 요소를 가진 템플릿을 제작할 수 있습니다. 다른 사용자가 이 템플릿을 볼 때 스크립트가 해당 사용자의 브라우저에서 실행되어 데이터 도난이나 기타 악의적인 행...

https-nj.gov---CVE-2019-11358

https-nj.gov---CVE-2019-11358 Отчет об уязвимости официального сайта Нью-Джерси jQuery до версии 3.4.0, используемый в Drupal, Backdrop CMS и других продуктах, неправильно обрабатывает jQuery.extendtrue, , ... из-за загрязнения Object.prototype. Если несанитизированный исходный объект содержал...

plown

О программе Plown — это сканер безопасности для CMS Plone. Хотя Plone имеет лучшие показатели безопасности среди всех крупных CMS и считается высокозащищённой системой, неправильные конфигурации и слабые пароли могут привести к взлому. Plown разработан для упрощения поиска имен пользователей и...

CVE-2023-23752

CVE-2023-23752 Уязвимость неавторизованного доступа в Joomla fofa: product="Joomla" Использование root@kitploit: usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FIL...

SPIPScan

SPIPScan 침투 테스트 목적으로 Python으로 작성되었으며 MIT 라이선스로 배포되는 SPIP CMS 스캐너입니다. 이 도구는 침투 테스트 중 SPIP 설치를 탐지하도록 설계되었습니다. 현재 이 도구는 SPIP 설치 버전을 탐지하고 플랫폼이 해당 웹사이트에 나열된 상위 30개 플러그인 중 일부를 사용하는지 감지하려고 시도합니다. 사전 요구 사항 SPIPScan을 사용하려면 다음 패키지를 설치해야 합니다: Python Beautiful Soup 4 Ubuntu에서의 예: root@kitploit: $ sudo apt-ge...

Johnny-You-Are-Fired

Johnny-You-Are-Fired Артефакты для публикации USENIX | Полная статья здесь Аннотация OpenPGP и S/MIME — два основных стандарта для шифрования и цифровой подписи электронных писем. Цифровые подписи должны гарантировать подлинность и целостность сообщений. В этой работе мы демонстрируем практически...

CVE-2021-39287-Stored-XSS

CVE-2021-39287-Stored-XSS CVE-2021-39287 Хранимый XSS в TastyIgniter v3.0.7 Restaurant CMS Хранимая уязвимость межсайтового скриптинга XSS существует в TastyIgniter v3.0.7 Restaurant CMS. Поле ввода описания, расположенное в /admin/locations/settings, не проходит должную санитацию и позволяет...

mysqli

MySQLi.py - Слепая SQL-инъекция на основе времени для MySQL MySQLi.py - это личный учебный проект, вдохновленный эксплойтом Exploit-DB 46635, использованный в комнате SimpleCTF на TryHackMe. Что привлекло мое внимание в оригинальном эксплойте - это его способность извлекать учетные данные и даже...

CSRF-to-RCE-on-Backdrop-CMS

От CSRF к RCE в Backdrop CMS 1.20 Этот PoC описывает, как эксплуатировать CSRF в Backdrop CMS версии 1.20 с эскалацией до RCE. CVE ID CVE-2021-45268 Описание Backdrop CMS версии 1.20 позволяет добавлять плагины через ZIP-файлы, загружаемые на сайт. И поскольку в нём отсутствует защита от CSRF,...