CVE-2018-14716

CVE-2018-14716 针对 CVE-2018-14716 的 PoC 漏洞标题：Craft CMS SEOmatic 插件 3.1.4 - 服务器端模板注入 日期：2018-07-20 软件链接：https://github.com/nystudio107/craft-seomatic 漏洞作者：Sebastian Kriesten 0xB455 联系：https://twitter.com/0xB455 CVE：CVE-2018-14716 类别：webapps...

cms-exploitation-campaign

CMS 漏洞利用活动 Nuclei 模板 针对 ASD 的澳大利亚网络安全中心于 2026 年 7 月 9 日报告的大规模 CMS 漏洞利用活动的防御性 Nuclei 模板包。 公告：https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/large-scale-exploitation-campaign-targeting-website-content-management-systems-cms 背景 此警报与所有澳大利亚网站所有者和网站管理员相关，面向技术受众。 ASD 的 ACSC...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp 未授权RCE漏洞利用 CVE-2024-8517 描述 此Python脚本利用了SPIP CMS（共享互联网发布系统）中BigUp插件 的一个未授权远程代码执行（RCE） 漏洞。该缺陷存在于 listerfichiersparchamps 函数中，当 bigupretrouverfichiers 参数设置为 1 时，该函数未能正确验证输入。这使得攻击者能够在无需认证 的情况下上传恶意PHP载荷并在服务器上实现任意代码执行。 受影响的SPIP版本： ≤ 4.3.1 ≤ 4.2.15 ≤ 4.1.17 关于此脚本 此版本的利用脚本专为受限实验室环境...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 POC 建议描述 RESERVED JFinal CMS 5.1.0 存在 SQL 注入漏洞。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md 漏洞类型 SQL 注入 产品供应商 开发组 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组件 这些接口未使用相同的组件，也没有过滤器，但每个接口使用自己的 SQL...

CVE-2019-6249_Hucart-cms

CVE-2019-6249Hucart cms 一、漏洞摘要 漏洞名称: Hucart cms v5.7.4 CSRF漏洞可任意增加管理员账号 上报日期: 2019-01-13 漏洞发现者: AllenChen（[email protected]） 产品首页: http://www.hucart.com/ 软件链接: http://www.hucart.com/ 版本: v5.7.4 CVE编号: CVE-2019-6249\ 二、漏洞概述 Hucart cms v5.7.4版本存在一个CSRF漏洞，当管理员登陆后访问下面CSRF测试页面可增加一个名为hack的管理员账号。...

CVE-2023-43345-Quick-CMS-Stored-XSS---Pages-Content

Quick CMS 存储型 XSS v6.7 作者：Sergio 描述： Quick CMS v6.7 中存在一个跨站脚本（XSS）漏洞，允许本地攻击者通过在页面菜单中的“Content - Name”提交精心构造的脚本，执行任意代码。 攻击向量： 脚本注入。页面菜单的内容名称（Name of Content）字段在输入清理时存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行该代码。 POC： 登录面板后，我们将进入页面（Pages）的“Content - Name”部分。 我们编辑该内容设置，可以看到我们可以在名称字段中注入任意 JavaScript 代码。 XSS...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 未授权 RCE 漏洞利用（Web Shell 上传） 此 Python 脚本利用 CVE-2023-27372，这是 SPIP CMS 4.2.1 之前版本中的一个未授权远程代码执行漏洞。它利用密码重置机制中的缓存投毒缺陷，上传 Web Shell 并收集基本系统信息。 作者: @ronkkeli 脚本 v1.2 TryHackMe: ronkkeli 原始 PoC 概念: nuts7 CVE 信息 CVE ID: CVE-2023-27372 CVSS 评分: 9.8 严重 受影响版本: SPIP CMS 版本 4.2.1 漏洞描述 在...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Camaleon CMS 权限提升 此POC用于利用Camaleon CMS的权限提升至管理员。该漏洞通过向已验证用户的密码重置功能注入角色来实现。 前提条件与假设 你在目标Camaleon CMS上拥有一个用户账户 ，且该账户可以访问 /admin。 1. 拦截 首先登录你的用户账户。登录后，访问个人资料页面并点击更改密码。 使用Burp Suite拦截密码更改功能。 2. 修改Payload 以下面的示例为基础，编辑你的payload，添加角色。...

CVE-2023-33405

CVE-2023-33405 在 BlogEngine.NET CMS（3.3.8.0 及更早版本）中发现的开放重定向漏洞 如果对 default.aspx 页面的 GET 请求 URL 中包含 "years="，应用程序会调用名为 "Redirect" 的函数。 该函数设置多个参数，包括 year、month、date、page 和 rewrite。虽然 date 参数使用了 DateTime 对象进行解析，但 month 和 year 参数未经验证，直接被用于构造 rewrite 参数。 此外，write 和 page 参数被附加并用于通过 HTTP 头部重定向用户。...

CVE-2026-8347

CVE-2026-8347 – Concrete CMS 中的不安全直接对象引用（IDOR） 概述 CVE-2026-8347 是一个影响 Concrete CMS 9.5.0 及更早版本 的不安全直接对象引用（IDOR）漏洞。该问题存在于 Express 关联重新排序 功能中，原因是授权检查不足。 当用户对关联进行重新排序时，应用程序会验证用户是否具有查看 Express 条目的权限，但未能确认用户是否被授权修改 该条目。因此，权限受限的已认证用户可以操纵另一个 Express 实体的标识符并对其关联进行重新排序，即使没有编辑权限。 与 SQL 注入或远程代码执行漏洞不同，此缺陷不...

CVE-2021-29440

CVE-2021-29440 Grav CMS 1.7.10 中对静态页面的不安全 Twig 处理导致 RCE Grav 是一个基于文件的 Web 平台。任何获准创建或编辑页面的管理用户都可以在 front matter 中启用对静态页面的 Twig 处理。由于 Twig 处理器在无沙箱环境下运行，这种行为可被利用来实现任意代码执行并提升实例上的权限。 说明 你需要一个有权访问 /admin 仪表盘并拥有页面创建权限的用户。 front matter 块支持一个名为 process.twig 的指令，该指令会在页面被提供之前对内容执行一次 Twig 渲染处理。...

CVE-2022-44136-poc

CVE-2022-44136-poc Zenar CMS 9.3 在其文件管理模块中存在​​不受限制的文件上传漏洞​​，允许经过身份验证的攻击者（拥有最小权限）将任意文件（包括恶意 PHP 脚本）上传到 Web 服务器。由于文件扩展名验证不足和清理不当，攻击者可以通过上传精心构造的有效载荷（例如 Web shell）并通过 Web 根目录访问它，从而在目标系统上执行任意代码。...

CVE-2025-61505

CVE-2025-61505 – e107 CMS 2.x 中的 PHP 对象注入 报告时间： 2025年9月18日 CVE 分配时间： 2025年10月9日 发布时间： 2026年2月2日 CVE ID： CVE-2025-61505 发现者： Anas Abderrahman Benbarek 摘要 在 e107 CMS 2.3.3 版本的安装脚本（install.php）中发现了一个 PHP 对象注入漏洞（CWE-502：不可信数据的反序列化）。 该漏洞允许未认证的远程攻击者构造恶意的序列化数据，进而可能导致任意代码执行、数据篡改或其他恶意操作——具体取决于 e107...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - 远程代码执行 - Python 3.x 原始脚本：Exploit-DB...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils 漏洞利用标题：Pluck CMS 4.7.16 - 远程代码执行 RCE 需认证 日期：2022年3月13日 漏洞利用作者：Ashish Koli Shikari 厂商主页：https://github.com/pluck-cms/pluck 版本：4.7.16 测试于：Ubuntu 20.04.3 LTS CVE：CVE-2022-26965...

CVE-2026-8239

CVE-2026-8239 CVE-2026-8239 是一个不安全的直接对象引用（IDOR）漏洞，影响 Concrete CMS 9.5.0 及更早版本。该漏洞存在于 /ccm/frontend/conversations/getrating 端点中，攻击者通过提供任意消息 ID，即可判断会话消息是否存在并获取其评分。该端点在返回所请求的信息之前未能执行适当的授权检查。 受影响软件 产品：Concrete CMS 受影响版本：9.5.0 及更早版本 修复版本：9.5.1 端点：/ccm/frontend/conversations/getrating 漏洞类型...

CVE-2026-8237

CVE-2026-8237 CVE-2026-8237 是一个不安全的直接对象引用（IDOR）漏洞，由 Concrete CMS 9.5.0 及更早版本中缺失授权检查所致。该缺陷存在于 /ccm/frontend/conversations/messagedetail 端点，该端点仅根据用户提供的消息标识符返回对话消息的完整内容。由于应用程序未验证请求者是否有权访问指定消息，未认证的攻击者可以枚举消息 ID 并检索本应保持私密的对话内容。与这些消息相关的文件附件下载 URL 也可能被披露。该问题已在 Concrete CMS 9.5.1 中修复。 受影响软件 属性 | 值 ---|---...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 es una vulnerabilidad de ejecución remota de código RCE en Pluck CMS v4.7.18. Es posible gracias a una vulnerabilidad de carga arbitraria de archivos en el componente /inc/modulesinstall.php, que permite ejecutar código arbitrario subiendo un archivo .zip malicioso...

CVE-2024-31835

CVE-2024-31835 flatpress CMS Flatpress v1.3 中存在跨站脚本（XSS）漏洞，远程攻击者可以通过向文件名参数传递特制载荷来执行任意代码。 受影响组件： FlatPress CMS 管理面板文件上传字段 修复版本： Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 攻击类型：远程 攻击向量：通过构造图片文件名来利用漏洞 复现步骤： 1. 登录管理员账号并打开以下 URL：http://127.0.0.1/flatpress-1.2.1/admin.php?p=uploader&action=mediamanager 2...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 概念验证（POC） 建议描述 预留 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些 接口并未使用相同的组件，也不具备过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql8.md 漏洞类型 SQL 注入 产品供应商 开发团队 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CM...