CVE-2025-50754-PoC

CVE-2025-50754 De XSS Almacenado a Ejecución Remota de Código en una Plataforma CMS Basada en PHP Resumen Una plataforma CMS basada en PHP versión 5 contiene una vulnerabilidad de Cross-Site Scripting XSS almacenado en la función "Reporte". Cuando un administrador visualiza un reporte enviado por...

CMS-Made-Simple-2.2.10---SQL-Injection

CMS-Made-Simple-2.2.10---SQL-Injection Google Dorks for detecting CMS Made Simple 2.2.10 SQL Injection CVE-2019-9053. Built for security auditing and patch verification...

Reflected-XSS-in-Vvveb-CMS-v1.0.7.2

Reflected XSS in Login Form Email & Password Fields Vvveb CMS v1.0.7.2 Author: Andrew Paul Date of Discovery: August 12th, 2025 Vendor: Vvveb Vendor URL: http://vvveb.com Vendor GitHub: https://github.com/givanz/Vvveb Affected Version: 1.0.7.2 and likely prior versions CVE ID: CVE-2025-9728 Summa...

tko-subs

tko-subs 该工具允许： 检查子域名是否可被接管，因为其具有： 一个指向CMS提供商（Heroku, Github, Shopify, Amazon S3, Amazon CloudFront等）的悬空CNAME，可以被接管。 一个指向不存在的域名的悬空CNAME。 一个或多个错误/拼写错误的NS记录，指向一个可以被攻击者接管的名称服务器，从而获得子域名DNS记录的控制权。 通过提供标识符 -takeover 实际接管这些子域名。目前，仅支持接管Github Pages和Heroku应用，默认情况下接管功能是关闭的。...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

CVE-2025-15467

CVE-2025-15467: Desbordamiento de Búfer en la Pila en OpenSSL CMS AuthEnvelopedData Resumen CVE-2025-15467 es una vulnerabilidad crítica de desbordamiento de búfer en la pila en el código de análisis de CMS Cryptographic Message Syntax de OpenSSL. La vulnerabilidad existe en la función...

CVE-2025-2304-POC

CVE-2025-2304 PoC - Camaleon CMS Privilege Escalation A Proof of Concept PoC exploit for CVE-2025-2304 , a critical mass assignment vulnerability in Camaleon CMS that allows privilege escalation from low-privileged users to administrators. root@kitploit: ██████╗ ██████╗ ██╗ ██╗███╗ ██╗ ██████╗ ██...

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc BlackCat-CMS-Bundle-v1.2 Cross Site Scripting XSS Número CVE asignado: CVE-2017-9609...

CVE-2026-96882

The TaleLin lin-cms-spring-boot software, specifically versions up to 0.2.1 , contains an improper authorization vulnerability. The issue resides in the searchBook function within the src/main/java/io/github/talelin/latticy/controller/v1/BookController.java file of the book Endpoint component. Th...

EUVD-2026-85779

A vulnerability was identified in TaleLin lin-cms-spring-boot up to 0.2.1. Affected by this vulnerability is the function searchBook of the file src/main/java/io/github/talelin/latticy/controller/v1/BookController.java of the component book Endpoint. The manipulation leads to improper...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - XSS Reflejado a RCE Autor del Exploit: Bobby Cooke boku Estadísticas de Vulnerabilidad OWASP Top Ten 2017: A7:2017-Cross-Site Scripting XSS CWE-79: Neutralización incorrecta de la entrada durante la generación de páginas web 'Cross-site Scripting' - Tipo 1...

CVE-2026-96881

The TaleLin lin-cms-spring-boot software, version up to 0.2.1 , contains an improper authorization vulnerability in the book Endpoint. Specifically, the getBooks function within the file src/main/java/io/github/talelin/latticy/controller/v1/BookController.java is susceptible to manipulation. This...

EUVD-2026-85785

A vulnerability was determined in TaleLin lin-cms-spring-boot up to 0.2.1. Affected is the function getBooks of the file src/main/java/io/github/talelin/latticy/controller/v1/BookController.java of the component book Endpoint. Executing a manipulation can lead to improper authorization. The attac...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC Descripción Esta es mi PoC para el CVE-2023-30253 Dolibarr 17.0.0 inyección de código PHP. Cuando el plugin CMS Website núcleo está habilitado, un atacante autenticado puede obtener ejecución remota de comandos mediante una inyección de código PHP que evade las...

CVE-2026-96880

A vulnerability exists in TaleLin lin-cms-spring-boot (up to version 0.2.1 ) within the book Endpoint . Specifically, the getBook function in src/main/java/io/github/talelin/latticy/controller/v1/BookController.java is susceptible to improper authorization when an attacker manipulates the ID argu...

EUVD-2026-85772

A vulnerability was found in TaleLin lin-cms-spring-boot up to 0.2.1. This impacts the function getBook of the file src/main/java/io/github/talelin/latticy/controller/v1/BookController.java of the component book Endpoint. Performing a manipulation of the argument ID results in improper...

0day

0day Debido a razones bien conocidas, el repositorio original fue eliminado, pero se conservó una copia; los forks y las estrellas se han puesto a cero. Pero no te preocupes: sigue siendo la misma receta, el mismo sabor. Para evitar que no puedas encontrar este proyecto si esta situación vuelve a...

droopescan

droopescan 一个基于插件扫描器，帮助安全研究人员识别多个CMS中的问题。 未经事先双方同意，使用droopescan攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。请注意，虽然droopescan输出远程主机上最可能安装的CMS版本，但版本号与漏洞之间的任何关联必须由用户手动完成。 支持的CMS包括： SilverStripe Wordpress Drupal 部分功能支持： Joomla（仅版本枚举和有趣的URL） Moodle（插件和主题非常有限，请小心） root@kitploit:...

CVE-2020-29607

CVE-2020-29607-Exploit Título del Exploit: Pluck CMS 4.7.13 - Carga de archivos que permite ejecución remota de código Autenticado Descripción del CVE: Una vulnerabilidad de omisión de restricciones de carga de archivos en Pluck CMS anterior a 4.7.13 permite que un usuario con privilegios de...

CVE-2026-96773

A vulnerability exists in Intelliants Subrion CMS versions up to 4.2.1 . The flaw resides in the iaUsers::authorize function within the front/login.php file of the Login Page component. By manipulating the $_SERVER['HTTP_REFERER'] argument, a remote attacker can trigger an open redirect . Public ...