CVE-2026-76564

XSS Almacenado a través del User-Agent en la Vista de Pedidos del Administrador en PhocaCart PhocaCart ≤ 6.1.7 — Un atacante no autenticado almacena un payload XSS a través del checkout. Se ejecuta en el contexto del navegador del administrador RESUMEN PhocaCart 6.1.7 para Joomla almacena la...

Admin-Scanner

Admin-Scanner 网站管理员面板查找器 如何安装？ Linux/PC sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner 如何安装？ Termux/Android pkg update && pkg upgrade pkg install python3 pkg install git git clone...

CVE-2022-42176

PCSecure V5.0.8.xw - El uso de credenciales codificadas en archivos de configuración permite el acceso al panel de administración Resumen Proveedor: PCTechSoft SAS Producto: PCSecure Versiónes afectadas: 5.0.8.xw Nombre clave: PapiQuieroPollo00 Vulnerabilidad Tipo: Uso de credenciales codificadas...

CVE-2021-39512-BigTreeCMS-v4.4.14-AccountTakeOver

BigTreeCMS-v4.4.14-Unauthenticated-CSRF-AccountTakeOver Toma de control de cuenta por CSRF no autenticado en BigTreeCMS v4.4.14 Todos los módulos buscables en el panel de administración de BigTreeCMS v4.4.14 son vulnerables a DOM-XSS reflejado a través de la URI. Las consultas de búsqueda se...

CVE-2018-16987

CVE-2018-16987 Esta es una vulnerabilidad de almacenamiento de texto claro de información sensible y exposición de información sensible que encontré en Squash TM durante una prueba de penetración. SquashTM Squash TM es una interfaz web utilizada para gestionar casos de prueba. Enlace al proyecto...

CVE-2022-36432

CVE-2022-36432 Cross-site Scripting XSS in Preview functionality in Amasty Blog Pro for Magento 2 Description The Preview functionality in the Amasty Blog Pro 2.10.3 plugin for Magento 2 uses eval unsafely. This allows attackers to perform Cross-site Scripting attacks on admin panel users by...

CVE-2022-36433

CVE-2022-36433 Cross-site Scripting XSS en la funcionalidad de creación de publicaciones de blog en Amasty Blog Pro para Magento 2 Descripción La funcionalidad de creación de publicaciones de blog en el plugin Amasty Blog Pro 2.10.3 para Magento 2 permite la inyección de código JavaScript en los...

CVE-2021-43032

CVE-2021-43032 In XenForo ≤ 2.2.7, a threat actor with access to the admin panel can save cross-site scripting payloads in any function within the application that accepts HTML code. A payload placed within the 'Advertising' functionality will execute globally on the client side, allowing for...

CVE-2022-35501

CVE-2022-35501 Cross-site Scripting XSS almacenado en la funcionalidad de creación de publicaciones de blog en Amasty Blog Pro para Magento 2 Descripción La funcionalidad de creación de publicaciones en el plugin Amasty Blog Pro 2.10.3 y 2.10.4 para Magento 2 permite la inyección de código...

CVE-2025-29018

CVE-2025-29018 - Sistema de Banca por Internet 2.0.0 XSS Almacenado en pagesaddacctype.php Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS Almacenado en Code Astro Sistema de Banca por Internet 2.0.0 debido a entrada no saneada en el parámetro name en pagesaddacctype.php. Los...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc A proof-of-concept exploiting an unauthenticated remote code execution via the admin panel's PHP console feature in MajorDomo Major Domestic Module. Vulnerability MajorDoMo's admin panel exposes a PHP evaluation console via /admin.php. Due to a missing exit after an...

coldfusion-10-11-xss

ColdFusion 10.x 11.x XSS → RCE PoC 漏洞利用 该仓库包含针对 CVE-2015-0345 APSB15-07 的 XSS 向量，允许在 ColdFusion 安装上获取远程命令执行权限。 此漏洞仅适用于 ColdFusion 10 和 11 安装。具体来说，ColdFusion 11 Update 11 和 ColdFusion 10 Update 16 修复了这两个问题。有关此披露的更多信息，请参见此处。 Payload 1 此 payload 会禁用 ColdFusion 管理面板的密码要求。如果由 ColdFusion 管理员交付并运行，则...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 Descripción: La vulnerabilidad CVE-2023-32315 afecta a servidores Openfire, permitiendo a un atacante bypassear el login del panel administrativo web sin credenciales válidas. El exploit agrega un usuario administrativo, permitiendo al atacante cargar un plugin malicioso y obtene...

CVE-2024-34832

CubeCart - Directory Traversal Puede Conducir a RCE CVE-2024-34832 TL;DR En el panel de administración, parámetros como g y node se utilizan para construir la ruta con la que se incluyen archivos .inc.php y se ejecuta código PHP. Un usuario malintencionado con la capacidad de subir archivos...

Custom-Nuclei-Templates

Custom Nuclei Templates This collection of Nuclei templates is designed to enhance your security testing capabilities. Made a few custom templates and i might add more as time goes on. Introduction Nuclei is a powerful tool for fast and customizable vulnerability scanning. This repository contain...

Admin-Panel_Finder

管理员面板查找器 一个Burp Suite扩展，用于枚举基础设施和应用管理员界面。 OWASP参考： 分类 ：Web应用程序安全测试 02-配置与部署管理测试 OTG v4 ：OWASP OTG-CONFIG-005 WSTG ：WSTG-CONF-05 为什么我应该使用这个扩展？ 多线程 不同且可配置的测试级别。 可包含的状态码 可排除的状态码 超过1000个内置载荷。 您可以加载自己的字典。 可编辑的根目录 自动检测所用技术以生成自定义载荷。 被动监听以查找登录页面。 安装 最快的方法是在Burp Suite的扩展程序选项卡中加载jar文件（adminPanelFinder.jar）...

Make-and-Break

Make-and-Break 创建并利用一个有漏洞的虚拟机 描述：构建一个自定义虚拟机，运行 Ubuntu 18.04.1 和 Webmin 1.810。利用 CVE-2019-15107 攻击 Linux 系统管理界面中的后门 概念验证 --- Linux 操作系统 Ubuntu 18.04.1 将被部署，其中包含安全漏洞，使攻击者能够将系统入侵到 root 级别。 安装 SSH 服务器 安装 Webmin 1.890 创建一个用户名 deathstart 和密码 readytograduate，默认在端口 10000 上提供服务...

CVE-2024-45264

CVE-2024-45264 Descripción sugerida Una vulnerabilidad de falsificación de petición en sitios cruzados CSRF en el panel de administración de SkySystem Arfa-CMS anterior a 5.1.3132 permite a atacantes remotos agregar un nuevo administrador, lo que lleva a una escalada de privilegios. Tipo de...

CVE-2022-23378

CVE-2022-23378 : XSS reflejado en TastyIgniter v3.2.2 CMS de restaurante Existe un XSS reflejado autenticado en el panel de administración de TastyIgniter en la versión v3.2.2. URL de Mitre: https://vulners.com/cve/CVE-2022-23378 URL de NIST: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 Prueba...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 RCE Autenticado Fuguhub es un software de servidor multimedia en la nube. La versión probada fue la versión Debian en este enlace: https://fuguhub.com/articles/FuguHub-for-Debian Un problema en Real Time Logic LLC FuguHub v.8.4 permite a un atacante local ejecutar código arbitrario...