CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS Este repositorio revela una vulnerabilidad de seguridad descubierta en Motivian Content Management System v.41.0.0. CVE-2025-29094: Múltiples Cross-Site Scripting XSS Almacenados Esta vulnerabilidad fue reportada al proveedor de acuerdo con...

CVE-2024-46987

CVE-2024-46987 — Recorrido Arbitrario de Rutas en Camaleon CMS Solo para evaluaciones de seguridad autorizadas, pruebas de penetración e investigación educativa. Resumen Campo| Detalle ---|--- CVE| CVE-2024-46987 Producto| Camaleon CMS Versiones| = 2.8.0, 2.8.2 también confirmado en 2.9.0 Tipo|...

CVE-2025-66849

CVE-2025-66849 PoC de Escalada de Privilegios en Ghost CMS Resumen En Ghost Foundation Ghost CMS hasta la versión 6.4.0, el bloque HTML dentro del editor de borradores de publicaciones no sanitiza ni codifica correctamente el contenido proporcionado por el usuario, lo que resulta en una...

CVE-2021-42171

CVE-2021-42171 Subida de archivos para ejecución remota de código en Zenario CMS 9.0.54156 https://minhnq22.medium.com/file-upload-to-rce-on-zenario-9-0-54156-cms-fa05fcc6cf74 Server test Distributor ID: Ubuntu Description: Ubuntu 21.04 Release: 21.04 Codename: hirsute...

CVE-2026-38192

Vulnerabilidad de inyección de código en pluck-CMS-4.7.20 En admin.php, la función moduleaddtosite itera sobre todo el array $POST, divide los nombres de parámetros controlables por el usuario usando explode'|', ... y los concatena directamente en data/settings/themes//moduleconf.php. Este archiv...

Penetration-Test

Penetration-Test Informe completo de prueba de penetración contra IP VM Ubuntu. Cadena de ataque: enumeración de directorios → descubrimiento de archivos de respaldo → cracking de contraseñas → subida de archivos CMS → reverse shell → escalada de privilegios del kernel Dirty Pipe, CVE-2022-0847...

CVE-2023-40028

CVE-2023-40028 POC para CVE-2023-40028: Lectura Arbitraria de Archivos en Ghost CMS Descripción Ghost es un sistema de gestión de contenidos de código abierto. Las versiones anteriores a la 5.59.1 están sujetas a una vulnerabilidad que permite a usuarios autenticados subir archivos que son enlace...

CVE-2025-2304-PoC

Exploit CVE-2025-2304 Camaleon CMS vulnerable a escalada de privilegios mediante una asignación masiva Descripción de la vulnerabilidad Existe una escalada de privilegios mediante una asignación masiva en Camaleon CMS Cuando un usuario desea cambiar su contraseña, se llama al método 'updatedajax'...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 本地文件包含 Camaleon CMS 的已验证本地文件包含（LFI）利用工具。 漏洞 Camaleon CMS 容易受到通过 /admin/media/downloadprivatefile 端点进行的已验证 LFI 攻击。file 参数未正确清理，允许路径遍历，从而读取服务器上的任意文件。 受影响版本 Camaleon CMS 2.8.2 环境要求 pip install requests 使用方法 Print file to terminal default python3 exploit.py -u...

Exploit-for-CVE-2025-2304

Exploit-for-CVE-2025-2304 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD Descripción Camaleon CMS se ve afectado por una vulnerabilidad de escalada de privilegios debido a una asignación masiva insegura. El método updatedajax en UsersController utiliza la función permit!, ...

CVE-2023-41892

CVE-2023-41892 Una vulnerabilidad de Craft CMS que permite Ejecución Remota de Código RCE...

CVE-2025-65950

CVE-2025-65950: WBCE CMS es vulnerable a inyección SQL ciega basada en tiempo a través del parámetro groups Resumen Campo| Detalles ---|--- ID de CVE| CVE-2025-65950 Gravedad| CRÍTICA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados WBCE/WBCECMS Detalles Resumen Una vulnerabilid...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Bludit 暴力破解绕过脚本 概述 此脚本是一个针对 Bludit CMS 版本 -U -w 参数 参数| 描述 ---|--- -u | 完整登录 URL（例如 http://example.org/admin/login）。 -U | 要暴力破解的用户名。 -w | 密码文件的路径。 示例 bash CVE-2019-17240 -u http://example.org/admin/login -U admin -w passwords.txt 脚本工作流程 1. 命令行参数解析 ： 提取登录 URL、用户名和密码文件。 2. CSRF 令牌提取 ： 使用 curl...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 Múltiples XSS Almacenados Autor: Sergio Descripción: Rite CMS 3.0 está afectado por una vulnerabilidad de Cross-Site Scripting XSS almacenado que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en los Global Content Blocks del Administration Menu...

CVE-2026-105217

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

Wagtail-CMS-XSS

Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 XSS almacenado Vulnerabilidad PoC de XSS almacenado en CMS Resumen Este repositorio demuestra una vulnerabilidad de XSS almacenado encontrada en la plataforma Wagtail 6.4.1 CMS. Se incrusta un JavaScript malicioso en un archivo PDF, y cada ve...

CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用统一组件，也没有过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 漏洞类型 SQL 注入 产品供应商 development group 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CM...

CVE-2026-105217

A flaw was found in Cockpit CMS. The application disables Transport Layer Security TLS certificate verification when making background requests to restart web workers. An attacker in a position to intercept network traffic could exploit this flaw by presenting an arbitrary certificate, allowing...

CVE-2026-105217 Cockpit CMS 2.12.0 before 2.14.1 Disabled TLS Verification via cron.php

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

CVE-2026-105217

The Cockpit CMS (versions 2.12.0 before 2.14.1 ) is vulnerable to a flaw where it disables TLS certificate verification during the cron.php web worker restart request. This allows a man-in-the-middle attacker on the outbound path to the site_url to present a fraudulent certificate and capture the...