51420 matches found
CVE-2019-9053-CMS46635-python3
CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - Inyección SQL python3...
inforfinder
Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...
inforfinder
Inforfinder =========== Inforfinder 是一款工具，用于收集指向服务器的任何域名的信息（IP、域名、范围、文件）。 需要 Python 库：pyRequests、lxml 和 py3DNS 你可以通过 pip 进行安装，也可以将 inforfinder 应用作为包安装：python setup.py install 或 pip install inforfinder.zip 不使用 setup.py 安装依赖 首先，你需要安装补充库： user@machine$ sudo apt-get install python-dns python-dnspytho...
vulnx
VulnX Vulnx 🕷️ 是一个智能机器人自动Shell注入器，能够检测多种类型CMS的漏洞 https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX 维基 • 如何使用 • 兼容性 • 库 • Vulnx 是一个智能机器人自动 Shell 注入器，能够检测多种类型 CMS 的漏洞，实现快速 CMS 检测、信息收集以及目标漏洞扫描，包括子域名、IP 地址、国家、组织、时区、区域、ANS 等信息。 与其他所有工具不同，VulnX 不会手动逐个注入 Shell，而是分析目标网站，检查是否存在漏洞，如果存在则自动注入...
vulnx
VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX Wiki • How To Use • Compatibility • Library • Vulnx is An Intelligent Bot Auto Shell Injector that detects vulnerabilities...
Composr-CMS-10.0.13-Cross-Site-Scripting-XSS
Composr-CMS-10.0.13-Cross-Site-Scripting-XSS Composr CMS 10.0.13 Cross Site ScriptingXSS Número CVE asignado: CVE-2018-6518...
CVE-2020-29607
CVE-2020-29607-Exploit Título del Exploit: Pluck CMS 4.7.13 - Carga de archivos que permite ejecución remota de código Autenticado Descripción del CVE: Una vulnerabilidad de omisión de restricciones de carga de archivos en Pluck CMS anterior a 4.7.13 permite que un usuario con privilegios de...
CVE-2019-19609
Exploit de Strapi CMS Este exploit se dirige a dos vulnerabilidades en la versión 3.0.0-beta-17.4 del framework Strapi CMS, permitiendo la ejecución remota de código RCE sin autenticación. Vulnerabilidades CVE-2019-18818 Mecanismo débil de recuperación de contraseña para contraseña olvidada CVSS ...
CVE-2020-6308-PoC
CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services, versiones 410, 420 y 430, permite a un atacante no autenticado inyectar valores arbitrarios como parámetros CMS para realizar búsquedas en la red interna que de otro modo no es accesible externamente. Sígueme e...
CMSsc4n
CMSsc4n 用于识别域名是否包含CMS并确定其版本的工具。 目前，CMSsc4n 支持的CMS包括 WordPress、Moodle、Joomla、Drupal 和 Prestashop。 安装 您可以通过克隆 GitHub 仓库来下载最新版本的 CMSsc4n： git clone https://github.com/n4xh4ck5/CMSsc4n.git 通过 pip 安装依赖： pip install -r requirements.txt 用法 python cmssc4n.py -h usage: cmssc4n.py -h -e EXPORT -c CMS -i...
CVE-2025-2304
CVE-2025-2304 - Camaleon CMS 2.9.0 - Exploit de Escalada de Privilegios Resumen Este script Python explota una vulnerabilidad crítica de asignación masiva mass assignment en Camaleon CMS versión 2.9.0, permitiendo a cualquier usuario registrado escalar sus privilegios a administrador. Detalles de...
CVE-2025-46041
Anchor CMS v0.12.7 - XSS almacenado CVE-2025-46041 Anchor CMS v0.12.7 es vulnerable a Cross-Site Scripting XSS almacenado en el campo description de la interfaz /admin/pages/add. ID de CVE CVE-2025-46041 Resumen Tipo: XSS almacenado Ubicación: Interfaz de creación de páginas /admin/pages/add...
CVE-2023-50564
CVE-2023-50564 📌 Descripción Este exploit permite a un administrador autenticado en Pluck CMS v4.7.18 cargar un módulo ZIP malicioso que contiene un shell PHP, resultando en ejecución remota de código RCE. ⚙️ Características Autentica en el objetivo usando un nombre de usuario y contraseña válidos...
CVE-2023-41892_PoC
CraftCMS 未授权远程代码执行漏洞（CVE-2023-41892） Craft CMS 是一个灵活、用户友好的内容管理系统，用于在 Web 上创建自定义的数字体验。它为用户提供了一个后端界面来实现网站并配置 CMS。 Craft CMS 4.4.0 至 4.4.14 版本中存在一个远程代码执行漏洞。未经身份验证的攻击者可以通过 ConditionsController 实现远程代码执行。该漏洞存在于控制器的 beforeAction 方法中，由于输入验证不足，攻击者可以利用该漏洞创建任意对象并实现代码执行。 参考链接：...
CVE-2019-9053
CVE-2019-9053 CMS Made Simple Solo con fines educativos y pruebas de seguridad autorizadas...
CVE_POC_test
CVEPOCtest CVE-2019-13086漏洞的复现以及poc实验代码 原CVE信息： https://vulners.com/cve/CVE-2019-13086 实验环境： CSZ CMS架构+php5.4+MySQL 5.5+Apache 2.4 漏洞类型： SQL注入漏洞 文件上传漏洞 简要说明： 在\cszcms\cszcms\core\MYSecurity.php的csrfshowerror函数中 HTTP包的User-Agent字段在被添加到数据库查询语句中之前没有任何内容检测 这成为了可被构造sql注入的地方...
CVE-2026-26980
CVE-2026-26980 ★ CVE-2026-26980 PoC de inyección SQL en Content API de TryGhost Ghost CMS ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c Descripción general CVE-2026-26980 es una vulnerabilidad de inyección SQL no autenticada en la Content API de TryGhost Ghost...
CVE-2025-2304
Camaleon CMS 2.9.0 – 认证后的权限提升（角色更改）+ 可选S3配置泄露 目标: Camaleon CMS v2.9.0 类型: 通过 updatedajax 中的批量赋值进行的认证后权限提升（角色字段） 额外功能: 从管理员设置页面可选提取S3配置（如果经过权限提升后认证用户可以访问） 概述 本仓库包含一个Python概念验证脚本，能够： 1. 使用有效凭据登录Camaleon CMS管理面板。 2. 从 /admin/profile/edit 获取CSRF令牌。 3. 调用 updatedajax 端点来更新 password... 字段，并 滥用 permit! ...
CVE-2026-95153
A vulnerability exists in Bludit CMS 3.22.0 that allows a remote attacker to obtain sensitive information . The issue is accessible via the /admin/ajax/clippy and /admin/ajax/save-as-draft endpoints. No specific root cause, exploit details, or remediation steps are provided in the available docum...
