CVE-2024-32640-SQLI-MuraCMS

Y explotó vulnerabilidades de inyección SQL en Mura/Masa CMS. Guarde este script como CVE-2024-32640.sh y hágalo ejecutable: root@kitploit: chmod +x CVE-2024-32640.sh Ejecútelo usando: root@kitploit: ./CVE-2024-32640-SQLI-MuraCMS.sh --url https://example.com/ --ghauri '--dump --threads 10'...

CVE-2025-66204

CVE-2025-66204: WBCE CMS permite la omisión de la protección contra fuerza bruta mediante la cabecera X-Forwarded-For Resumen...

CVE-2018-11736

Exploit de RCE PHP CVE-2018-11736 Pluck CMS Aviso ⚠️: Este exploit fue desarrollado en Rust principalmente como un ejercicio introductorio de aprendizaje de programación. Disculpa cualquier falta de rigor técnico o patrones de código no idiomáticos. Además, este no es un descubrimiento mío; me bas...

CVE-2025-65094

CVE-2025-65094: WBCE CMS es vulnerable a la escalada de privilegios mediante la manipulación del ID de grupo IDOR Descripción general Campo| Detalles ---|--- ID de CVE| CVE-2025-65094 Gravedad| HIGH Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados WBCE/WBCECMS Detalles Resumen U...

CVE-2022-37210

CVE-2022-37210 CVE-2022-37210 POC 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用同一组件，也未设置过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql9.md 漏洞类型 SQL 注入 产品供应商 开发团队 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - 反射型跨站脚本攻击 XSS 描述： 在 /admin?page=media 端点的 file 参数中存在反射型 XSS 漏洞，攻击者可以注入任意 JavaScript 代码 利用步骤： 1- 登录 CMS 并导航到删除页面（/admin?page=media）。 2- 选择任意文件进行删除，并使用代理工具拦截该请求。 3- 在拦截到的请求中修改 file 参数为： root@kitploit: 4 - 转发修改后的请求，注入的脚本将会执行。 概念验证 PoC： root@kitploit:...

CVE-2025-6384

CVE-2025-6384: Groovy Sandbox Bypass 2 en CrafterCMS La vulnerabilidad de control inadecuado de recursos de código gestionados dinámicamente en Crafter Studio de Crafter CMS permite a desarrolladores autenticados ejecutar comandos del sistema operativo mediante Groovy Sandbox Bypass. Divulgación...

CVE-2018-14716

CVE-2018-14716 针对 CVE-2018-14716 的 PoC 漏洞标题：Craft CMS SEOmatic 插件 3.1.4 - 服务器端模板注入 日期：2018-07-20 软件链接：https://github.com/nystudio107/craft-seomatic 漏洞作者：Sebastian Kriesten 0xB455 联系：https://twitter.com/0xB455 CVE：CVE-2018-14716 类别：webapps...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

Exploit de RCE no autenticado en SPIP BigUp CVE-2024-8517 Descripción Este script de Python explota una vulnerabilidad de ejecución remota de código RCE no autenticada en el plugin BigUp del CMS SPIP Système de Publication pour l'Internet Partagé. La falla radica en la función...

CVE-2022-37204

CVE-2022-37204 PoC de CVE-2022-37204 Descripción sugerida RESERVED JFinal CMS 5.1.0 es vulnerable a Inyección SQL. Información adicional https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md Tipo de vulnerabilidad Inyección SQL Vendedor del producto el grupo de...

CVE-2019-6249_Hucart-cms

CVE-2019-6249Hucart cms 一、漏洞摘要 漏洞名称: Hucart cms v5.7.4 CSRF漏洞可任意增加管理员账号 上报日期: 2019-01-13 漏洞发现者: AllenChen（[email protected]） 产品首页: http://www.hucart.com/ 软件链接: http://www.hucart.com/ 版本: v5.7.4 CVE编号: CVE-2019-6249\ 二、漏洞概述 Hucart cms v5.7.4版本存在一个CSRF漏洞，当管理员登陆后访问下面CSRF测试页面可增加一个名为hack的管理员账号。...

CVE-2023-43345-Quick-CMS-Stored-XSS---Pages-Content

Quick CMS XSS Almacenado v6.7 Autor: Sergio Descripción: Una vulnerabilidad de Cross-Site Scripting XSS en Quick CMS v6.7 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Content - Name del menú Pages. Vectores de ataque: Scripting: una vulnerabilid...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 未授权 RCE 漏洞利用（Web Shell 上传） 此 Python 脚本利用 CVE-2023-27372，这是 SPIP CMS 4.2.1 之前版本中的一个未授权远程代码执行漏洞。它利用密码重置机制中的缓存投毒缺陷，上传 Web Shell 并收集基本系统信息。 作者: @ronkkeli 脚本 v1.2 TryHackMe: ronkkeli 原始 PoC 概念: nuts7 CVE 信息 CVE ID: CVE-2023-27372 CVSS 评分: 9.8 严重 受影响版本: SPIP CMS 版本 4.2.1 漏洞描述 在...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Camaleon CMS 权限提升 此POC用于利用Camaleon CMS的权限提升至管理员。该漏洞通过向已验证用户的密码重置功能注入角色来实现。 前提条件与假设 你在目标Camaleon CMS上拥有一个用户账户 ，且该账户可以访问 /admin。 1. 拦截 首先登录你的用户账户。登录后，访问个人资料页面并点击更改密码。 使用Burp Suite拦截密码更改功能。 2. 修改Payload 以下面的示例为基础，编辑你的payload，添加角色。 root@kitploit:...

CVE-2026-8347

CVE-2026-8347 – Referencia Directa a Objetos Insegura IDOR en Concrete CMS Resumen CVE-2026-8347 es una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR que afecta a Concrete CMS versiones 9.5.0 y anteriores. El problema existe en la funcionalidad de Reordenación de Asociaciones Expre...

CVE-2021-29440

CVE-2021-29440 Procesamiento Twig inseguro de páginas estáticas que conduce a RCE en Grav CMS 1.7.10 Grav es una plataforma web basada en archivos. El procesamiento Twig de páginas estáticas puede habilitarse en el front matter por cualquier usuario administrativo con permisos para crear o editar...

CVE-2022-44136-poc

CVE-2022-44136-poc Zenar CMS 9.3 在其文件管理模块中存在​​不受限制的文件上传漏洞​​，允许经过身份验证的攻击者（拥有最小权限）将任意文件（包括恶意 PHP 脚本）上传到 Web 服务器。由于文件扩展名验证不足和清理不当，攻击者可以通过上传精心构造的有效载荷（例如 Web shell）并通过 Web 根目录访问它，从而在目标系统上执行任意代码。...

CVE-2025-61505

CVE-2025-61505 – Inyección de objetos PHP en e107 CMS 2.x Reportado: 18 de septiembre de 2025 CVE asignado: 9 de octubre de 2025 Publicado: 02 de febrero de 2026 ID CVE: CVE-2025-61505 Descubridor: Anas Abderrahman Benbarek Resumen Se descubrió una vulnerabilidad de Inyección de Objetos PHP...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 es una vulnerabilidad de ejecución remota de código RCE en Pluck CMS v4.7.18. Es posible gracias a una vulnerabilidad de carga arbitraria de archivos en el componente /inc/modulesinstall.php, que permite ejecutar código arbitrario subiendo un archivo .zip malicioso...

CVE-2024-31835

CVE-2024-31835 Vulnerabilidad de Cross Site Scripting XSS en flatpress CMS Flatpress v1.3 permite a un atacante remoto ejecutar código arbitrario a través de un payload manipulado en el parámetro file name. Componente afectado: Campo de carga de archivos del panel de administración de FlatPress C...