CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 파일 업로드 - XSS 작성자: Sergio 설명: Cockpit CMS 2.7.0의 파일 업로드 취약점으로, 로컬 공격자가 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다. 공격 벡터: AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC: 이것은 소프트웨어 버전입니다. 이것은 PDF 파일에 주입된 XSS 콘텐츠입니다. 패널에 로그인하면 일반 메뉴의 "Assets." 섹션으로 이동한 후 Upload Asset을 클릭합니다. 주입된 PDF 파일을 업로드합니다: 다음...

cve-2023-41564-research

CVE-2023-41564 취약점 개요 CVE-2023-415641는 Cockpit이라는 CMS= v2.6.3에 존재하는 저장형 XSS 취약점입니다. 파일 업로드 시 .shtml 확장자를 가진 HTML 파일을 업로드하면, 그 업로드된 파일을 여는 순간 JavaScript가 실행되어 버리는 것입니다. 1: https://nvd.nist.gov/vuln/detail/CVE-2023-41564 공격 성립 과정 먼저 취약점 보고자로 보이는 사람이 공개한 PoC2를 기반으로 공격 방법을 설명하겠습니다. 먼저 파일 업로드 권한이 있는...

Cockpit CMS 0.6.1 - Remote Code Execution

Cockpit before 0.6.1 allows an attacker to inject custom PHP code and achieve Remote Command Execution via registerCriteriaFunction in lib/MongoLite/Database.php, as demonstrated by values in JSON data to the /auth/check or /auth/requestreset URI. id: CVE-2020-35131 info: name: Cockpit CMS 0.6.1 ...

CVE-2026-39275

CVE-2026-39275 - Cockpit CMS의 저장형 XSS를 통한 계정 탈취 참고: 게시 전에 Cockpit CMS 유지관리자에게 책임 있게 공개되었으며 패치되었습니다...

CVE-2026-31891

MongoLite 집계 최적화 프로그램의 toJsonExtractRaw를 통한 SQL 인젝션 취약점 클래스 : SQL 인젝션 CWE-89 제품 : Cockpit CMS Core Edition 영향을 받는 버전 : 2.13.4 및 집계 최적화 프로그램이 도입된 이후의 모든 버전으로 추정 테스트된 Docker 이미지 : cockpithq/cockpit:core-2.13.4 소스 커밋 : 7fe563023b7fae854c857d2e2dc0878ef28fbb5f 태그 2.13.4 GitHub :...

CVE-2020-35846

Cockpit CMS NoSQL Injection to Remote Code Execution : CVE-2020-35846 설명 Cockpit CMS에는 사용자 정보를 덤프하는 데 사용할 수 있는 일부 NoSQL 취약점이 있습니다. 이 정보 유출을 연쇄적으로 사용하면 사용자 비밀번호를 변경할 수 있으며, 서버에서 원격 코드 실행Remote Code Execution으로 이어집니다. 이러한 모든 취약점에 대한 간략한 설명은 여기에서 확인할 수 있습니다. 사용법 root@kitploit:...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS NoSQL 인젝션 CVE-2020-35847, CVE-2020-35848 0.11.2 버전 이전의 Cockpit CMS는 /auth/resetpassword 및 /auth/newpassword 에서 NoSQL 인젝션 취약점에 취약하며, 이를 통해 비밀번호 재설정 토큰을 추출하여 사용자 세부 정보 열거 및 비밀번호 재설정이 가능합니다. 더 읽어보기 - https://swarm.ptsecurity.com/rce-cockpit-cms/ 이 Python 스크립트는 시스템의 사용자를 열거하고 비밀번호를 재설정합니다...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 NoSQL 인젝션 RCE 랩 CVE‑2020‑35848은 0.11.2 이전 버전의 Agentejo Cockpit CMS에 영향을 미치며, /auth/newpassword 엔드포인트에 치명적인 NoSQL 인젝션 취약점을 유발합니다. 이 결함으로 인해 인증되지 않은 공격자가 비밀번호 재설정 요청에 MongoDB 연산자를 주입하여 다음을 수행할 수 있습니다: 유효한 사용자 이름 열거 비밀번호 재설정 토큰 추출 임의 계정의 비밀번호 재설정 파일 업로드 또는 사용자 지...

Linux Distros Unpatched Vulnerability : CVE-2026-39275

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php, field-select.js and...

CVE-2026-82449

Cockpit CMS before 2.14.1 contains an account enumeration vulnerability in the auth check endpoint due to timing discrepancies in password verification. Attackers can measure response times across multiple requests to determine which accounts exist by observing that existing accounts trigger bcry...

CVE-2026-82449 Cockpit CMS before 2.14.1 Account Enumeration via Auth Timing

Cockpit CMS before 2.14.1 contains an account enumeration vulnerability in the auth check endpoint due to timing discrepancies in password verification. Attackers can measure response times across multiple requests to determine which accounts exist by observing that existing accounts trigger bcry...

CVE-2026-82449

Cockpit CMS before 2.14.1 is affected by an account enumeration vulnerability in the auth check endpoint (modules/App/Controller/Auth.php). The root cause is a timing discrepancy in password verification: requests for existing accounts trigger a bcrypt hash comparison (slower), while requests for...

CVE-2026-82449 Cockpit CMS before 2.14.1 Account Enumeration via Auth Timing

Cockpit CMS before 2.14.1 contains an account enumeration vulnerability in the auth check endpoint due to timing discrepancies in password verification. Attackers can measure response times across multiple requests to determine which accounts exist by observing that existing accounts trigger bcry...

EUVD-2026-68098

Cockpit CMS before 2.14.1 contains an account enumeration vulnerability in the auth check endpoint due to timing discrepancies in password verification. Attackers can measure response times across multiple requests to determine which accounts exist by observing that existing accounts trigger bcry...

CVE-2026-39275

Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php, field-select.js and tags.js components...

UBUNTU-CVE-2026-39275

Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php, field-select.js and tags.js components...

CVE-2026-39275

Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php, field-select.js and tags.js components...

CVE-2026-39275

Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php, field-select.js and tags.js components...

CVE-2026-39275

Cockpit CMS versions ≤ 2.13.5 are affected by a stored XSS (CWE-79) in the item.php, field-select.js, and tags.js components. Field render() outputs are passed to Vue's v-html directive without output encoding , allowing a low-privilege editor to inject a persistent payload that fires for every a...

CVE-2026-39275

Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php, field-select.js and tags.js components...