CVE-2026-93659-writeup

CVE-2026-93659: XSS Almacenado en Concrete CMS Community Store Conduce a la Toma de Control del Panel de Administración Resumen | ---|--- CVE| CVE-2026-93659 Componente| concretecms-community-store/communitystore Tipo| Cross-Site Scripting Almacenado CWE-79 Severidad| CVSS v4.0 9.3 Crítica / v3.1...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC 建议描述 JFinal CMS 5.1.0 存在SQL注入漏洞。 漏洞类型 SQL注入 产品供应商 开发团队 受影响的产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组件 这些接口未使用相同的组件，也没有过滤机制，而是各自使用自己的SQL拼接方法，导致SQL注入 攻击类型 远程 影响代码执行 是 影响信息泄露 是 攻击向量 需要用户登录 参考...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 Este repositorio contiene una Prueba de Concepto PoC que demuestra una vulnerabilidad crítica en givanz Vvveb 1.0.5. La vulnerabilidad permite a un usuario autenticado con privilegios de edición de plantillas escribir código PHP arbitrario en archivos del servidor, lo que...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS versión 2.8 y anteriores Esta prueba de concepto fue creada mientras trabajaba en la máquina Black Pearl de TCM. No pude encontrar a nadie que publicara un PoC aparte de usar Metasploit. Como estoy evitando Metasploit en mi viaje de hacking para lueg...

CVE-2015-6967

CVE-2015-6967 针对 Nibbles manager 4.0.3 版本的漏洞利用程序。该漏洞可实现远程代码执行（RCE）。 依赖 optparse, signal, requests 用法 python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles + Login Succesfuly! + Uploading shell... Shell has been uploaded!...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 Prueba de concepto Un exploit de prueba de concepto PoC para CVE-2018-16763 Fuel CMS - Ejecución remota de código sin autenticación previa. Descripción Este programa en Python 3 sirve como PoC para la vulnerabilidad CVE-2018-16763 en el sistema de gestión de contenidos Fuel CMS...

CVE-2023-40028

Exploit CVE-2023-40028 Este script explota una vulnerabilidad en Ghost CMS, permitiendo la lectura arbitraria de archivos mediante el abuso de enlaces simbólicos. Características Crea un enlace simbólico al archivo destino Comprime el payload en un archivo ZIP Sube el archivo ZIP a través de la A...

CVE-2019-9053-Fixed

用户使用此工具所采取的任何行动均由用户自行承担全部责任。若您不接受这些条款，请勿使用此工具。请仅在获得渗透测试许可的环境中使用本工具。 针对 CVE-2019-9053 漏洞利用程序 的 Bug 修复 针对 CVE-2019-9053 漏洞利用程序的一些 Bug 修复，该漏洞影响使用 SQL 注入的 CMS Made Simple 2.2.10。我在参与 TryHackMe 的 Simple CTF 时发现了此漏洞。 原始漏洞利用程序的链接在此 如何修复此漏洞 1. 克隆仓库 git clone...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 Descripción sugerida Se descubrió que Jin Fang Times Content Management System v3.2.3 contiene una vulnerabilidad de inyección SQL a través del parámetro id. Tipo de vulnerabilidad Inyección SQL Proveedor del producto https://www.bjjfsd.com/ Código base del producto...

CVE-2024-25169-Mezzanine-v6.0.0

Product: Mezzanine CMS Version: v6.0.0 Date found: 10.01.2024. Date reported: 10.01.2024. Vulnerability type: Incorrect Access Control. CVE ID: CVE-2024-25169 Description: An issue in Mezzanine v6.0.0 allows attackers to bypass access control mechanisms in the admin panel via crafted request. POC...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

本项目旨在对Ackme Support Incorporated最近发布的一个博客进行安全审计，在网站公开前识别任何关键漏洞。任务包括寻找远程执行代码并获取目标系统访问权限的方法。 环境与设置 目标系统：易受攻击的虚拟机 应用程序：Fuel CMS 版本：1.4 利用的漏洞：CVE-2018-16763 工具： 来自GitHub的Python利用脚本 nc netcat — 用于接收反弹shell 攻击步骤 1. 应用程序识别 部署易受攻击的虚拟机并通过Web界面访问后，确定该站点运行的是Fuel CMS 1.4版本，该版本存在远程代码执行（RCE）漏洞。 2. 寻找可用的利用脚本...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用相同的组件，也未设置过滤器，而是各自使用自己的 SQL 拼接方法，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql10.md 漏洞类型 SQL 注入 产品供应商 开发团队 受影响产品代码基础 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0...

CVE-2022-37206

CVE-2022-37206 CVE-2022-37206 POC Información Adicional https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md Tipo de Vulnerabilidad Inyección SQL Vendedor del Producto el grupo de desarrollo Base de Código del Producto Afectado https://github.com/jflyfox/jfinalcms -...

CVE-2025-29602

CVE-2025-29602 - FlatPress CMS 1.3.1 中的存储型跨站脚本XSS漏洞 描述 Flatpress CMS 1.3.1 的管理面板中存在一个存储型跨站脚本XSS漏洞。具有管理员权限的攻击者可以向系统中注入恶意JavaScript载荷，该载荷会被持久存储。当普通用户访问被篡改的页面（如博客文章）时，注入的载荷会在受害者的浏览器中自动执行。 受影响的产品 Flatpress 版本: 1.3.1 组件: 编辑分类 ⚠️ 影响 窃取会话Cookie 钓鱼攻击 远程代码执行（通过JavaScript） 将用户重定向到恶意网站 POC :9 代码区域 Flatpress...

CSZ-CMS-Stored-XSS---Site-Settings

CSZ CMS XSS Almacenado v1.3.0 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en CSZCMS v.1.3.0 permite a un atacante local ejecutar código arbitrario a través de un script manipulado en el parámetro Additional Meta Tag del Menú de Configuración del Sitio. Vectores de Ataque:...

CVE-2022-37208

37208 CVE-2022-37208 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口没有使用相同的组件，也没有过滤器，而是各自使用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 漏洞类型 SQL 注入 产品厂商 开发组 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组件...

CVE-2022-37201

CVE-2022-37201 CVE-2022-37201 POC POC Primero que todo, debes instalar sqlmap. Necesitas configurar: dominio o IP objetivo tu cookie Luego ejecuta el shell: sqlmap -u http://targetDomainOrIP/jfinalcms/jfinalcms/admin/contact/list --thread 8 --batch --smart --random-agent --data "...

CVE-2024-41290

CVE-2024-41290 Se descubrió que FlatPress CMS v1.3.1 1.3 utiliza métodos inseguros para almacenar datos de autenticación Información adicional: FlatPress CMS versión 1.3.1 almacena de forma insegura datos relacionados con la autenticación, incluidos nombres de usuario y contraseñas hash,...

cmsms-sqli

CMS Made Simple = 2.2.9 Inyección SQL CVE-2019-9053 - Exploit en Python3 Puerto puramente en Python3 del exploit original Exploit-DB 46635 de Daniele Scanu. Inyección SQL ciega basada en tiempo para volcar credenciales de administrador de instalaciones vulnerables de CMS Made Simple. 🎯...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC（概念验证） 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md 漏洞类型 SQL注入 产品供应商 开发团队 受影响的产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响的组件 这些接口并未使用相同的组件，也没有过滤器，但各自使用了自己的SQL拼接方法，导致SQL注入 攻击类型 远程 影响代码执行 是 影响权限提升 是...