CVE-2022-44870

CVE-2022-44870 maccms admin+ xss 攻击 概述 厂商网站信息：https://maccms.pro 源代码下载地址： https://github.com/maccmspro/maccms10.git 1. 受影响版本：V2021.1000.2000 2.漏洞详情 https://github.com/maccmspro/maccms10/issues/23 进入后台，进入基础 广告管理 名称， 在名称框中插入payload1： 可导致XSS攻击。 漏洞名称：存储型XSS 漏洞等级：中危 漏洞位置：广告管理--名称 在cattitle插入...

Apache-ShenYu-Admin-JWT-CVE-2021-37580-

此存储库没有 README。...

CVE-2023-29983

Título del Exploit: Cross Site Scripting Almacenado Google Dork: Fecha: 27.04.2023 Autor del exploit: Lucas Noki 0xPrototype Página del vendedor: https://github.com/vogtmh Enlace del software: https://github.com/vogtmh/cmaps Versión: 8.0 Probado en: Mac, Windows, Linux CVE : CVE-2023-29983...

CVE-2024-31835

CVE-2024-31835 Vulnerabilidad de Cross Site Scripting XSS en flatpress CMS Flatpress v1.3 permite a un atacante remoto ejecutar código arbitrario a través de un payload manipulado en el parámetro file name. Componente afectado: Campo de carga de archivos del panel de administración de FlatPress C...

Vehicle-Service-Management-System-Multiple-Privilege-Escalation-Leads-to-CRUD-Operations

CVE-2021-46075 Título del Exploit: Vehicle Service Management System - 'Multiple' Escalada de Privilegios Conduce a Operaciones CRUD Autor del Exploit: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 ALTA Referencias:...

CVE-2022-47872

CVE-2022-47872 maccms10 admin+ SSRF 攻击 概述 厂商网站信息：https://maccms.pro 源代码下载地址：https://github.com/maccmspro/maccms10.git 受影响版本：V2021.1000.2000 2. 漏洞详情 https://github.com/maccmspro/maccms10/issues/22 进入后台，点击 采集 -- 自定义接口 -- 接口地址， 在名称框中输入 payload1:http://7ca8e96e.dns.1433.eu.org。 可导致 SSRF 攻击。 漏洞名称：SSRF...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 远程代码执行（RCE）攻击允许攻击者在计算机上运行代码。执行代码的能力可能导致部署额外的恶意软件、窃取敏感数据，甚至损害服务器。 该远程代码执行漏洞发现于 Qloapps 版本 1.6.0.0，在管理后台的“模块与服务”部分进行检查时，可以上传一个经过修改的模块，例如“mailchimp-for-prestashop”https://addons.prestashop.com/en/newsletter-sms/26957-mailchimp-for-prestashop.html”，这绕过了 PHP...

CVE-2024-25169-Mezzanine-v6.0.0

Producto: Mezzanine CMS Versión: v6.0.0 Fecha de descubrimiento: 10.01.2024. Fecha de reporte: 10.01.2024. Tipo de vulnerabilidad: Control de acceso incorrecto. ID de CVE: CVE-2024-25169 Descripción: Un problema en Mezzanine v6.0.0 permite a los atacantes eludir los mecanismos de control de acces...

CVE-2025-57310

CVE-2025-57310 Una vulnerabilidad de Cross-Site Request Forgery CSRF en Salmen2/Simple-Faucet-Script v1.07 a través de una solicitud POST manipulada a admin.php?p=ads&c=1 que permite a los atacantes ejecutar código arbitrario. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Puntuación Base...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 远程代码执行漏洞利用 描述 该脚本利用了 Pluck CMS v4.7.18 中的远程代码执行漏洞。该漏洞允许恶意用户上传恶意 PHP 文件到服务器并执行，从而在目标机器上获得远程命令执行权限。 脚本自动完成整个过程： 1. 使用提供的凭据登录 Pluck CMS 管理面板。 2. 上传包含恶意反向 Shell PHP 脚本的 ZIP 文件。 3. 执行 PHP 反向 Shell，使攻击者获得对目标机器的远程访问。 注意： 脚本需要在攻击者机器上设置 Netcat 监听器以接收反向 Shell。 先决条件...

CVE-2025-67315

CSRF para Desactivar Cualquier Empleado Resumen La funcionalidad Gestionar Empleados es vulnerable a Cross-Site Request Forgery CSRF. Un atacante puede engañar a un administrador con sesión iniciada para que envíe una solicitud falsificada que inactiva a un empleado p. ej., inid=1 sin el...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 绕过 MFA WordPress - 利用实验 该仓库提供了一个用于利用 WordPress 中 CVE-2024-10924 漏洞的实验环境，旨在绕过双因素认证（MFA）并获取 WordPress 管理面板的访问权限。 前提条件 要在您的环境中部署该实验，请按照以下步骤操作： 在 VMware 上部署 WordPress 您需要解压实验的 zip 文件，然后在 VMware 中点击 Open 导入虚拟机，选择名为 Ubuntu-Bypass-MFA-Wordpress.vmx 的文件，最后点击 Power 启动易受攻击的虚拟机。 下载实验 配置 Kali...

Shopper: Missing authorization on product removal actions in CollectionProducts component

Title Missing authorization on product removal actions in CollectionProducts component Description A lack of authorization control was discovered on both the per-record delete action and the bulk delete action inside packages/admin/src/Livewire/Components/Collection/CollectionProducts.php. Neithe...

GHSA-G3F9-G5VJ-P62F Shopper: Unauthorized inventory stock manipulation via unlocked variant property in VariantStock component

Title Unauthorized inventory stock manipulation via unlocked variant property in VariantStock component Description A lack of authorization control was discovered in the stockAction method in packages/admin/src/Livewire/Components/Products/VariantStock.php. The component exposes a public $variant...

GHSA-J328-XMGP-J4Q3 Shopper: privilege escalation via improper Livewire admin component authorization

Summary Three Livewire admin components in shopper/framework latest master at commit fcd0c59, released as v2.8.0 gate state-mutating actions on the read-only viewusers permission. This is the same class as the issue Shopper fixed in v2.8.0 / PR 511 / GHSA-f946-9qp6-vgch — the PR moved most write...

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

项目名称与仓库URL： 使用PHP和MySQL的家政招聘管理系统 漏洞类型： 客户端请求伪造 受影响版本： v1.0 💣漏洞描述： PHPGurukul 家政招聘管理系统的管理面板中存在跨站请求伪造（CSRF）漏洞，攻击者可通过诱骗已认证的管理员访问恶意网站，从而删除任意招聘分类。这可能导致数据被删除及未授权的管理员级别更改。 👩‍💻影响： 未授权的分类删除。 🛜漏洞验证（PoC）： 1. 存在一个分类删除功能，仅已认证的管理员可以删除分类。 2. 用于向端点 /admin/manage-category.php 发送 GET 请求的 HTML 代码。 CSRF-POC...

Lurkstrain

Lurkstrain Un rastreador de paneles de administración todo en uno para pentesters...

Gallery-Plugin-SQL-Injection

Título del exploit: Wordpress Video Gallery - YouTube Gallery and Vimeo Gallery Plugin SQL Injection Fecha: 2024-07-05 Autor del exploit: tmrswrr Categoría: Webapps Página del proveedor: https://total-soft.com/wp-video-gallery/ Versión 2.3.6 1. Accede al panel de administración: Navega hasta el...

sqlmate

sqlmate 有一些我们认为 SQLMap 应该具备的功能。比如查找目标的管理员面板，更好的哈希破解等。如果你也这么认为，SQLMate 就是为你准备的。 它的功能？ 通过 --dork 选项提供一个 SQL 注入 dork，它将为你找到易受攻击的网站。之后，它会尝试找到它们的管理员面板，并尝试使用 SQL 查询绕过它们。 它可以对 MD5、SHA1 和 SHA2 进行非常快速的哈希查找。你可以通过 --hash 选项提供哈希。平均查找时间不到 2 秒。 你也可以提供一个包含哈希的 txt 文件，通过 --list 选项进行破解。 第一种模式只检查 13...

CVE-2026-12683 Stored XSS Yönetim panel in Ankaref's LIBRID/LIBREF

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Stored XSS. This issue affects LIBRID/LIBREF: from 2.01.0.2183 through 10092026. NOTE: The vendor was contacted early about this disclosu...